Scientific Linux セキュリティ更新：SL4.6 i386/x86_64 の evolution28

high Nessus プラグイン ID 60416

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。iTIP Formatter プラグインが無効化され、巧みに iCalendar 添付ファイルでメールを開くと、任意のコードが Evolution を実行しているユーザーとして実行される可能性があります。（CVE-2008-1108）

注：カレンダー情報（「text/calendar」の MIME タイプを含む添付ファイル）を電子メールメッセージの一部として表示されるようにする Itip Formatter プラグインは、デフォルトで有効化されています。

Evolution の過度に長い「DESCRIPTION」プロパティ文字列を含む iCalendar の添付ファイルの解析過程に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。巧みに細工された iCalendar 添付ファイルにユーザーが特定の方法で応答すると、任意のコードが Evolution を実行しているユーザーがとして実行されます。（CVE-2008-1109）。