Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
evolution
(Unknown)
Описание
Evolution сравнивает подписи S/MIME с копией теста письма в signed-data blob, а не с копией теста письма, который отображается на экране, что позволяет злоумышленникам, действующим удаленно, подменить подпись, изменив более позднюю копию.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://projects.gnome.org/evolution/
http://bugzilla.redhat.com/484925
http://projects.gnome.org/evolution/
http://bugzilla.redhat.com/484925
Ссылки
