GNOME Evolution evolution目录下的文件权限漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-05-24
GNOME Evolution evolution目录下的文件权限漏洞 受影响系统: 
GNOME Evolution 2.24.5 

描述: 
Evolution是个人和工作组信息管理解决方案,可使用在Linux和Unix操作系统下,集成Email、日历、会议安排、联系人管理等功能。 

Evolution的Mailer组件对.evolution目录和本地邮件相关的.evolution/下的某些目录和文件使用了完全可读的权限,本地安全者可以通过读取这些文件文件获得敏感信息。 

厂商补丁: 

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: 
http://www.gnome.org/projects/evolution/