Бюллетень безопасности CESA-2020:1080

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

CentOS

atk (any) atk-devel (any) evolution (any) evolution-bogofilter (any) evolution-data-server (any) evolution-data-server-devel (any) evolution-data-server-doc (any) evolution-data-server-langpacks (any) evolution-data-server-perl (any) evolution-data-server-tests (any) evolution-devel (any) evolution-devel-docs (any) evolution-ews (any) evolution-ews-langpacks (any) evolution-help (any) evolution-langpacks (any) evolution-pst (any) evolution-spamassassin (any)

Уязвимость в пакетах: evolution-ews, evolution-bogofilter, evolution, evolution-data-server, evolution-devel, evolution-spamassassin, atk, atk-devel, evolution-data-server-perl, evolution-help, evolution-pst, evolution-data-server-langpacks, evolution-ews-langpacks, evolution-data-server-doc, evolution-langpacks, evolution-data-server-tests, evolution-devel-docs, evolution-data-server-devel
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-1080

Для устранения уязвимости обновите следующие пакеты:
evolution-data-server-perl до версии 3.28.5-4.el7 или выше
atk до версии 2.28.1-2.el7 или выше
evolution-data-server-doc до версии 3.28.5-4.el7 или выше
evolution-ews-langpacks до версии 3.28.5-5.el7 или выше
evolution-ews до версии 3.28.5-5.el7 или выше
evolution-help до версии 3.28.5-8.el7 или выше
evolution-data-server-devel до версии 3.28.5-4.el7 или выше
evolution-devel-docs до версии 3.28.5-8.el7 или выше
evolution-data-server-tests до версии 3.28.5-4.el7 или выше
evolution-data-server-langpacks до версии 3.28.5-4.el7 или выше
atk-devel до версии 2.28.1-2.el7 или выше
evolution до версии 3.28.5-8.el7 или выше
evolution-data-server до версии 3.28.5-4.el7 или выше
evolution-bogofilter до версии 3.28.5-8.el7 или выше
evolution-spamassassin до версии 3.28.5-8.el7 или выше
evolution-pst до версии 3.28.5-8.el7 или выше
evolution-devel до версии 3.28.5-8.el7 или выше
evolution-langpacks до версии 3.28.5-8.el7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-1080

http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012408.html
http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012441.html
http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012443.html
http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012442.html

Источник: CVE
Наименование: CVE-2018-15587
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15587

Источник: CVE
Наименование: CVE-2019-3890
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3890

https://rhn.redhat.com/errata/RHSA-2020-1080.html