Evolution多个远程格式串处理漏洞

发布日期：2005-08-11
更新日期：2005-08-11

受影响系统：

GNOME Evolution 2.3.6.1
GNOME Evolution 2.3.6
GNOME Evolution 2.3.5
GNOME Evolution 2.3.4
GNOME Evolution 2.3.3
GNOME Evolution 2.3.2
GNOME Evolution 2.3.1
GNOME Evolution 2.2
GNOME Evolution 2.1
GNOME Evolution 2.0
GNOME Evolution 1.5

不受影响系统：

GNOME Evolution 2.3.7

描述：

---

BUGTRAQ ID: 14532

Evolution是个人和工作组信息管理解决方案，可使用在Linux和Unix操作系统下，集成Email、日历、会议安排、联系人管理等功能。

Evolution在处理远程来源数据时存在多个格式串漏洞，可能导致崩溃或执行任意汇编语言代码，具体如下：

1) 在浏览邮件消息附带的完整vCard数据时会出现格式串漏洞。在打开右击消息时，仅会显示vCard部分字段的压缩视图。如果用户点击“显示完整vCard”或执行类似操作时就会触发这个漏洞。

2) 在显示远程LDAP服务器的联络数据时会出现格式串漏洞。

3) 在显示远程服务器的任务列表数据时会出现格式串漏洞。

4) 用户进入Calendars选项卡保存任务列表数据时会出现格式串漏洞。

<*来源：Ulf Harnhammar （ulfh@update.uu.se）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112370355819832&w=2
*>

建议：

---

厂商补丁：

GNOME
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ftp.gnome.org/pub/gnome/sources/evolution/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有