Atualização de segurança do Debian para o evolution-data-server, aviso Debian LTS: DLA-2281-1

Confira !

Damian Poddebniak e Fabian Ising descobriram uma vulnerabilidade de injeção de resposta no servidor de dados Evolution, que poderia ativar ataques MITM.

- ------------------------------------------------- ------------------------

Comunicado Debian LTS DLA-2281-1                 debian-lts@lists.debian.org

https://www.debian.org/lts/security/ Emilio Pozuelo Monfort

16 de julho de 2020 https://wiki.debian.org/LTS

- ------------------------------------------------- ------------------------

Pacote: evolution-data-server

Versão: 3.22.7-1 + deb9u1

ID da CVE: CVE-2020-14928

Damian Poddebniak e Fabian Ising descobriram uma injeção de resposta

vulnerabilidade no servidor de dados Evolution, que poderia ativar o MITM

ataques.

Para o Debian 9, esse problema foi corrigido na versão

3.22.7-1 + deb9u1.

Recomendamos que você atualize seus pacotes evolution-data-server.

Para obter o status de segurança detalhado do evolution-data-server, consulte

sua página do rastreador de segurança em:

https://security-tracker.debian.org/tracker/evolution-data-server

Mais informações sobre os avisos de segurança Debian LTS, como aplicar

Essas atualizações do sistema e as perguntas freqüentes podem ser

encontrado em: https://wiki.debian.org/LTS

Fonte

Até a próxima !