Oracle Linux 4：evolution28（ELSA-2008-0515）
high Nessus プラグイン ID 67704
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2008:0515 から：2 つのバッファオーバーフローの脆弱性に対処する更新済みの evolution28 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。
Evolution は、GNOME デスクトップ環境用の電子メール、カレンダー、連絡先管理、コミュニケーション、個人情報管理（PIM）ツールの統合されたコレクション管理システムです。
Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。iTIP Formatter プラグインが無効化され、巧みに iCalendar 添付ファイルでメールを開くと、任意のコードが Evolution を実行しているユーザーとして実行される可能性があります。(CVE-2008-1108)
注：カレンダー情報（「text/calendar」の MIME タイプを含む添付ファイル）を電子メールメッセージの一部として表示されるようにする Itip Formatter プラグインは、デフォルトで有効化されています。
Evolution の過度に長い「DESCRIPTION」プロパティ文字列を含む iCalendar の添付ファイルの解析過程に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。巧みに細工された iCalendar 添付ファイルにユーザーが特定の方法で応答すると、任意のコードが Evolution を実行しているユーザーがとして実行されます。（CVE-2008-1109）。
この脆弱性を発生させるために必要な特定の応答は以下の通りです。
1.巧みに細工された iCalender の添付ファイルを受信する。2.関連する会議を承認する。3.会議の含まれているカレンダーを開く。4.差出人に返信する。
Red Hat は、これらの問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。
Evolution の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる更新済みパッケージへアップグレードする必要があります。
ソリューション
影響を受ける evolution28 パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2008-June/000627.html
プラグインの詳細
深刻度: High
ID: 67704
ファイル名: oraclelinux_ELSA-2008-0515.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:evolution28, p-cpe:/a:oracle:linux:evolution28-devel, cpe:/o:oracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2008/6/4
脆弱性公開日: 2008/6/4
参照情報
CVE: CVE-2008-1108, CVE-2008-1109
BID: 29527