2019-0364: Evolution: Eine Schwachstelle ermöglicht die Darstellung falscher Informationen

Historie:

Version 1 (2019-02-21 10:36)

Neues Advisory

Version 2 (2019-04-29 11:35)

Für Debian Jessie (LTS) steht ein Sicherheitsupdate für das Paket 'evolution' bereit, um die Schwachstelle zu beheben.

Version 3 (2019-05-16 18:57)

Für SUSE Linux Enterprise Workstation Extension 15 und SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 stehen Sicherheitsupdates für 'evolution' zur Behebung der Schwachstelle zur Verfügung.

Version 4 (2019-05-22 12:12)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'evolution' bereit, um die Schwachstelle zu beheben.

Version 5 (2019-05-28 11:23)

Für openSUSE Leap 15.0 steht ebenfalls ein Sicherheitsupdate für 'evolution' bereit, um die Schwachstelle zu beheben.

Version 6 (2019-05-31 12:38)

Für die Distributionen Ubuntu 18.04 LTS und Ubuntu 16.04 LTS stehen Sicherheitsupdates für 'evolution-data-server' zur Verfügung, um die Schwachstelle zu beheben.

Version 7 (2019-05-31 18:35)

Für die SUSE Linux Enterprise Produkte Workstation Extension, Software Development Kit und Desktop jeweils in Version 12 SP3 und 12 SP4 stehen Sicherheitsupdates für 'evolution' bereit, um die Schwachstelle zu beheben.

Version 8 (2019-06-07 17:42)

Debian stellt für die stabile Distribution (Stretch) ein Sicherheitsupdate von 'evolution' zur Verfügung.

Version 9 (2019-06-11 12:03)

Für openSUSE Leap 42.3 steht ein Sicherheitsupdate zur Behebung der Schwachstelle in 'evolution' bereit.

Version 10 (2019-07-03 11:21)

Für SUSE Linux Enterprise Workstation Extension 15 SP1 und SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 stehen Sicherheitsupdates zur Behebung der Schwachstelle in 'evolution' bereit.

Version 11 (2019-11-13 11:45)

Für die SUSE Linux Enterprise Produkte Workstation Extension und Software Development Kit jeweils in Version 12 SP5 stehen Sicherheitsupdates für 'evolution' bereit, um die Schwachstelle zu beheben.

Version 12 (2020-04-29 14:24)

Für Red Hat Enterprise Linux 8 stehen Sicherheitsupdates zur Behebung der Schwachstelle in 'evolution' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.2 zur Verfügung gestellt.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann mit Hilfe einer speziell präparierten E-Mail falsche Informationen darstellen. Die E-Mail wird einem Nutzer von GNOME Evolution fälschlicherweise als signiert dargestellt. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Für Fedora 28 steht ein Sicherheitsupdate zur Behebung der Schwachstelle im Status 'testing' bereit.

Schwachstellen:

CVE-2018-15587

Schwachstelle in GNOME Evolution ermöglicht Darstellung falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.