2 つのバッファオーバーフローの脆弱性を修正する更新済みの evolution パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Evolution は、GNOME デスクトップ環境用の電子メール、カレンダー、連絡先管理、コミュニケーション、個人情報管理（PIM）ツールの統合されたコレクション管理システムです。

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。iTIP Formatter プラグインが無効化され、巧みに iCalendar 添付ファイルでメールを開くと、任意のコードが Evolution を実行しているユーザーとして実行される可能性があります。（CVE-2008-1108）

注：カレンダー情報（「text/calendar」の MIME タイプを含む添付ファイル）を電子メールメッセージの一部として表示されるようにする Itip Formatter プラグインは、デフォルトで有効化されています。

Evolution の過度に長い「DESCRIPTION」プロパティ文字列を含む iCalendar の添付ファイルの解析過程に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。巧みに細工された iCalendar 添付ファイルにユーザーが特定の方法で応答すると、任意のコードが Evolution を実行しているユーザーがとして実行されます。（CVE-2008-1109）。

この脆弱性を発生させるために必要な特定の応答は以下の通りです。

1.巧みに細工された iCalender の添付ファイルを受信する。2.関連する会議を承認する。3.会議の含まれているカレンダーを開く。4.差出人に返信する。

Red Hat は、これらの問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Evolution の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる更新済みパッケージへアップグレードする必要があります。

検出

CentOS 5：evolution（CESA-2008:0514）

high Nessus プラグイン ID 43691

変更ログが見つかりません