DFN-CERT

Advisory-Archiv

2020-1558: GNOME Evolution Data Server: Eine Schwachstelle ermöglicht die Manipulation von Daten

Historie:

Version 1 (2020-07-17 16:37)
Neues Advisory
Version 2 (2020-07-20 14:43)
Debian stellt für Debian 10 Buster (stable) ein Sicherheitsupdate bereit, mit dem die Schwachstelle in 'evolution-data-server' adressiert wird.
Version 3 (2020-07-23 12:33)
Canonical stellt für die Distributionen Ubuntu 16.04 LTS, 18.04 LTS und 20.04 LTS Sicherheitsupdates für 'evolution-data-server' bereit, um die Schwachstelle zu beheben.
Version 4 (2020-11-04 18:28)
Für Red Hat Enterprise Linux 8 stehen Sicherheitsupdates zur Behebung der Schwachstelle in 'evolution-data-server' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.3 zur Verfügung gestellt.

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann Daten manipulieren. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Für Debian 9.12 'Stretch' und Fedora 31 stehen Sicherheitsupdates zur Behebung der Schwachstelle zur Verfügung. Das Sicherheitsupdate für Fedora befindet sich derzeit im Status 'testing'.

Schwachstellen:

CVE-2020-14928

Schwachstelle in GNOME Evolution Data Server ermöglicht Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.