Evolution: Verschlüsselungsproblem mit Mailserver

[zwiebelchen]

Hallo zusammen,

unter Wheezy hatte ich unter Evolution noch kein Problem mit einem Mailserver.

Unter Jessie kann ich dieses Mailkonto nun aber nicht mehr nutzen, da Evolution mit der Fehlermeldung "Gegenstelle scheiterte bei Ausführung der TLS-Begrüßung" abbricht.

Ein

Code: Alles auswählen

openssl s_client -crlf -connect imap-mailserver:993

liefert unter anderem:

Code: Alles auswählen

...
---
New, TLSv1/SSLv3, Cipher is AES256-SHA
Server public key is 512 bit
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : SSLv3
    Cipher    : AES256-SHA
    Session-ID: CAE62C08BED9F25038EB42C9961B8E60
    Session-ID-ctx: 
    Master-Key: AFB007F93558887F16E630658DF7EA9C59A9DE7324580A9463A43B3F1B4F43598098ABBA79EA6C9D21D22CD80702D347
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1419961559
    Timeout   : 300 (sec)
    Verify return code: 18 (self signed certificate)
---
...

Ich vermute fast, dass die Verschlüsselung nicht mehr in der aktuellen Bibliothek aktiviert / implementiert ist !?
Gegen welches Programm / welche Bibliothek sollte man diesen Bug melden ?

[rhHeini]

Schau Dir mal diesen Thread an: http://debianforum.de/forum/viewtopic.php?f=29&t=152034.

Mir hats geholfen (Wheezy amd64, Mate 1.8 und Kernel 3.16 aus Backports).

Gruss, rh

[zwiebelchen]

Wie gesagt, unter Wheezy habe ich auch keine Probleme, nur jetzt unter Jessie.

Und der Server bietet auch kein TLS an, also es muss zwingend über SSLv3 laufen...

[rhHeini]

In dem Verzeichnis http://ftp.de.debian.org/debian/pool/ma ... ta-server/ ist am 3.1. ein Patch für Jessie eingestellt worden. Da läuft ja Evolution 3.12.9, wenn ich mich nicht irre.

Gruss, rh

[TRex]

Und der Server bietet auch kein TLS an, also es muss zwingend über SSLv3 laufen...

Macht man sich da keine Sorgen über POODLE?

[zwiebelchen]

Das habe ich mir auch schon gedacht, aber es wurde auch erst vor ca. einem Jahr überhaupt mal Verschlüsselung aktiviert, auf mein Anraten

Ja, am liebsten würde ich SSL3 auch da deaktivieren, aber ich habe leider nicht die "Erlaubnis", mich da einzumischen. Ich könnte nur mal den Tipp geben mit Poode etc...

Aber trotzdem finde ich, es sollte doch dem User selbst überlassen werden, ob er jetzt SSL3 nutzt!
Und nicht einfach aus der Bibliothek gestrichen werden wie es aktuell zu seien scheint...