Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Evolution 中發現了一個缺陷。遠端攻擊者可以傳送包含詐騙 vCard 控制項的特製 HTML 電子郵件來利用此弱點。當受害者點擊此控件時，Evolution 受信任的 JavaScript 處理常式會錯誤地將攻擊者控制的 JavaScript URL 分配給 iframe 的來源。此操作會導致郵件檢視上下文中任意 JavaScript 執行，從而有效地繞過旨在防止電子郵件內容中腳本執行的安全措施。（CVE-2026-88859）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Evolution 中发现一个缺陷。远程攻击者可通过发送特别构建的包含欺骗的 vCard 控件的 HTML 电子邮件来利用此漏洞。当受害者点击此控件时，Evolution 受信任的 JavaScript 处理程序会错误地将攻击者控制的 JavaScript URL 分配给 iframe 的来源。此操作导致在邮件查看上下文中执行任意 JavaScript，从而有效绕过旨在防止电子邮件内容中的脚本执行的安全措施。（CVE-2026-88859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Evolution に欠陥が見つかりました。リモートの攻撃者は、偽装された vCard コントロールを含む特別に細工された HTML メールを送信することで、この脆弱性を悪用することができます。被害者がこのコントロールをクリックすると、Evolution の信頼される JavaScript ハンドラーが、攻撃者が制御する JavaScript URL を iframe のソースに間違って割り当てます。このアクションにより、メール閲覧コンテキスト内で任意の JavaScript が実行され、メールコンテンツでのスクリプト実行を防止するために設計されたセキュリティ対策が効果的にバイパスされます。(CVE-2026-88859)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-99a4ff5552 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Mail のクリック可能なプレビュー要素を検証するためのパッチを追加します。CVE-2026-88859 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-5debc0de2b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.62.0 に更新してください

    #### evolution-data-server

    バグ修正：

    * I#660 - GOA EWS:自動検出で OABUrl を必要としません
    * I#662 - EBackend:OAuth2 ソースが認証を求める方法を文書化します(Tobias Mueller 氏)
    * I#665 - CalDAV:上書きで不良なリクエスト(400)を無視
    * M!243 - ESourceRegistry:失敗した検索デバッグメッセージの認証情報ソースに名前を付けます(Tobias Mueller 氏)

    翻訳: 

    * アラン・モーテンセン (da)
    * アウリマス・エルニウス (lt)
    * Balzs r (hu)
    * Baurzhan Muftakhidinov (kk)
    * エミン・トゥファン・エティン (tr)
    * ジュリアーノ・デ・ソウザ・カマルゴ (pt_BR)
    * ジャルタン・マラース (nb)


    #### 進化

    バグ修正：

    * I#3381 - Composer:送信前にインライン画像の重複を排除します
    * I#3383 - junk-filters:子 stdin パイプを同時生成に漏洩しません(Benjamin Herrenschmidt 氏)
    * I#3386 - デフォルトでは、リマインダーや競合検索に対して読み取り専用カレンダーを使用しません
    * I#3387 - EUIParser:アクションの名前変更により移動したアクセラレーターについて通知します(Martin Monperrus 氏(AI 支援))
    * I#3388 - メール:クリック可能なプレビュー要素が Evolution によって生成されることを検証します
    * M!235 - Mail:廃止された SHA1 署名アルゴリズムを削除します(Robin Haberkorn 氏)

    その他:

    * docs:e-util の 3.62 で新しく追加されたシンボルの API インデックスを追加します

    翻訳: 

    * アラン・モーテンセン (da)
    * アウリマス・エルニウス (lt)
    * Balzs r (hu)
    * Baurzhan Muftakhidinov (kk)
    *火傷(pt_BR)
    * エミン・トゥファン・エティン (tr)
    * ギヨーム・バーナール (fr)
    * イリ・アイシュマン (cs)
    * ジャルタン・マラース (nb)


    #### evolution-ews

    バグ修正：

    * M!18 - 同期およびリフレッシュのためのフォルダごとの合体ゲートを追加します(Benjamin Herrenschmidt 氏)
    * M!19 - camel:サブクラス dispose のフォルダーサマリーを保存しません(David Woodhouse 氏)

    翻訳: 

    * アラン・モーテンセン (da)
    * Balzs r (hu)
    * イリ・アイシュマン (cs)
    * ジャルタン・マラース (nb)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1ea9bbcb29 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Mail のクリック可能なプレビュー要素を検証するためのパッチを追加します。CVE-2026-88859 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-1ea9bbcb29 advisory.

    Add a patch to validate clickable preview elements in the Mail. Fixes CVE-2026-88859.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially     crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evolution's     trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to an iframe's     source. This action leads to arbitrary JavaScript execution within the mail-viewing context, effectively     bypassing the security measures designed to prevent script execution in email content. (CVE-2026-88859)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-99a4ff5552 advisory.

    Add a patch to validate clickable preview elements in the Mail. Fixes CVE-2026-88859.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-5debc0de2b advisory.

    Update to 3.62.0

    #### evolution-data-server

    Bug Fixes:

    * I#660 - GOA EWS: Do not require OABUrl in autodiscover
    * I#662 - EBackend: Document how OAuth2 sources should ask to be authenticated (Tobias Mueller)
    * I#665 - CalDAV: Ignore Bad Request (400) on overwrite
    * M!243 - ESourceRegistry: Name the credentials source in failed-lookup debug message (Tobias Mueller)

    Translations:

    * Alan Mortensen (da)
    * Aurimas ernius (lt)
    * Balzs r (hu)
    * Baurzhan Muftakhidinov (kk)
    * Emin Tufan etin (tr)
    * Juliano de Souza Camargo (pt_BR)
    * Kjartan Maraas (nb)


    #### evolution

    Bug Fixes:

    * I#3381 - Composer: De-duplicate inline images before send
    * I#3383 - junk-filters: Do not leak the child stdin pipe into concurrent spawns (Benjamin Herrenschmidt)
    * I#3386 - Default to not use read-only calendars for reminders and conflict search
    * I#3387 - EUIParser: Notify about accelerators moved by an action rename (Martin Monperrus (AI-assisted))
    * I#3388 - Mail: Validate clickable preview elements are generated by Evolution
    * M!235 - Mail: Remove deprecated SHA1 signature algorithm (Robin Haberkorn)

    Miscellaneous:

    * docs: Add API index for newly added symbols in 3.62 for e-util

    Translations:

    * Alan Mortensen (da)
    * Aurimas ernius (lt)
    * Balzs r (hu)
    * Baurzhan Muftakhidinov (kk)
    * burns (pt_BR)
    * Emin Tufan etin (tr)
    * Guillaume Bernard (fr)
    * Jiri Eischmann (cs)
    * Kjartan Maraas (nb)


    #### evolution-ews

    Bug Fixes:

    * M!18 - Add a per-folder coalescing gate for sync and refresh (Benjamin Herrenschmidt)
    * M!19 - camel: Do not save the folder summary in the subclass dispose (David Woodhouse)

    Translations:

    * Alan Mortensen (da)
    * Balzs r (hu)
    * Jiri Eischmann (cs)
    * Kjartan Maraas (nb)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:22263-1 advisory.

    Changes in evolution:

    - CVE-2026-88859: JavaScript handler incorrectly assigns an       attacker-controlled JavaScript URL to an iframe's source when       processing a crafted HTML email containing a spoofed vCard       control, which can lead to arbitrary JavaScript execution (bsc#1280004)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
344594	Linux Distros 未修補弱點：CVE-2026-88859	Nessus	Misc.	9/10/2026	11/6/2026	medium
344594	Linux Distros 未修补的漏洞：CVE-2026-88859	Nessus	Misc.	9/10/2026	11/6/2026	medium
344594	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88859	Nessus	Misc.	9/10/2026	11/6/2026	medium
348257	Fedora 44:evolution(2026-99a4ff5552)	Nessus	Fedora Local Security Checks	9/18/2026	9/21/2026	medium
349564	Fedora 45:evolution / evolution-data-server / evolution-ews(2026-5debc0de2b)	Nessus	Fedora Local Security Checks	9/23/2026	9/24/2026	medium
348249	Fedora 43:evolution(2026-1ea9bbcb29)	Nessus	Fedora Local Security Checks	9/18/2026	9/21/2026	medium
348249	Fedora 43 : evolution (2026-1ea9bbcb29)	Nessus	Fedora Local Security Checks	9/18/2026	9/21/2026	medium
344594	Linux Distros Unpatched Vulnerability : CVE-2026-88859	Nessus	Misc.	9/10/2026	11/6/2026	medium
348257	Fedora 44 : evolution (2026-99a4ff5552)	Nessus	Fedora Local Security Checks	9/18/2026	9/21/2026	medium
349564	Fedora 45 : evolution / evolution-data-server / evolution-ews (2026-5debc0de2b)	Nessus	Fedora Local Security Checks	9/23/2026	9/24/2026	medium
379532	openSUSE 16: evolution / evolution-devel / evolution-lang / etc (openSUSE-SU-2026:22263-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium