On a découvert que le code IMAP dans le serveur de données Evolution ne réalisait pas de vérification suffisante d'une valeur utilisée ensuite comme index de tableau, cela peut conduire à l'exécution de code arbitraire.
Pour l'ancienne distribution stable (Sarge), un autre paquet source est affecté et sera corrigé séparément.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 1.6.3-5etch1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 1.10.2-2.
Nous vous recommandons de mettre à jour vos paquets evolution-data-server.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.