書式文字列のバグを修正する更新済みの evolution パッケージが、Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Evolution は、個人用の情報管理ツール（PIM）の GNOME コレクションです。

Evolution が暗号化されたメールコンテンツを表示する方法に書式文字列の欠陥が見つかりました。ユーザーが、注意深く作成されたメールメッセージを開いた場合、Evolution を実行しているユーザーとして任意のコードが実行される可能性があります。(CVE-2008-0072)

Evolution の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

Red Hat は、この問題を発見と報告してくれた、Secunia Research の Ulf Härnhammar 氏に感謝の意を表します。

検出

RHEL 4：evolution（RHSA-2008:0178）

medium Nessus プラグイン ID 63849

変更ログが見つかりません