CVE:CVE-2009-1631
CNNVD:CNNVD-200905-192
Evolution是GNOME项目的一套用于Linux下Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。
Evolution的Mailer组件对.evolution目录和本地邮件相关的.evolution/下的某些目录和文件使用了完全可读的权限，本地攻击者可以通过读取这些文件文件获得敏感信息。
solution:Upgrade gnome evolution to a higher version than 2.26.1,1.0.8,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.4,1.4.3,1.4.4,1.4.5,1.4.6,2.0.0,2.0.1,2.0.2,2.4,2.6,2.12,2.24,and avoid the version (,2.26.1],1.0.8,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.4,1.4.3,1.4.4,1.4.5,1.4.6,2.0.0,2.0.1,2.0.2,2.4,2.6,2.12,2.24