Gnome Evolution存在显示加密消息格式串处理漏洞

所属分类: 网络安全 / 漏洞分析 阅读数: 76
收藏 0 赞 0 分享
受影响系统:
GNOME Evolution 2.12.3 描述:
Evolution是个人和工作组信息管理解决方案,可使用在Linux和Unix操作系统下,集成Email、日历、会议安排、联系人管理等功能。 Evolution的mail/em-format.c文件中的emf_multipart_encrypted()函数在显示加密邮件消息的“Version:”等字段时存在格式串漏洞,如果用户受骗打开了特制邮件消息的话,就可能导致执行任意指令。 厂商补丁:
Debian已经为此发布了一个安全公告(DSA-1512-1)以及相应补丁:
DSA-1512-1:New evolution packages fix arbitrary code execution
链接:http://www.debian.org/security/2008/dsa-1512

更多精彩内容其他人还在看

Firebird protocol.cpp XDR协议远程内存破坏漏洞

受影响系统: Firebird Firebird SQL 2.1.0 Beta 2 Firebird Firebird SQL 2.0.3 Firebird Firebird SQL 1.5.5 Firebird Firebird SQL 1.0.3
收藏 0 赞 0 分享

Persits Software XUpload.ocx 含远程栈溢出漏洞

受影响系统: Persits XUpload 3.0.0.4 Persits XUpload 2.1.0.1 描述: XUpload是功能强大的客户端上传ActiveX控件,允许用户同时上传多个文件。 XUpload的ActiveX控件实现上存在缓
收藏 0 赞 0 分享

IrfanView FlashPix(*.fpx)文件远程堆溢出漏洞

受影响系统: IrfanView IrfanView 4.10 描述: IrfanView是一款快速、免费的图像查看器、浏览器、转换器。 IrfanView的FlashPix插件(fpx.dll)在处理FlashPix(*.fpx)文件时存在堆溢出漏洞
收藏 0 赞 0 分享

Firebird protocol.cppXDR协议远程内存破坏漏洞

受影响系统: Firebird Firebird SQL 2.1.0 Beta 2 Firebird Firebird SQL 2.0.3 Firebird Firebird SQL 1.5.5 Firebird Firebird SQL 1.0.3
收藏 0 赞 0 分享

OpenBSD DHCPD 服务程序远程栈溢出漏洞

受影响系统: OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 OpenBSD OpenBSD 4.0 描述: ------------------------------------------------------
收藏 0 赞 0 分享

BitTorrent和uTorrent Peers 窗口缓冲区溢出漏洞

受影响系统: BitTorrent BitTorrent <= 6.0 (build 5535) BitTorrent uTorrent <= 1.8-alpha-7834 BitTorrent uTorrent <= 1.7.5 (build
收藏 0 赞 0 分享

GE-Fanuc CIMPLICITY w32rtr.exe 远程堆溢出漏洞

受影响系统: GE Fanuc CIMPLICITY HMI 6.1 SP6 GE Fanuc CIMPLICITY HMI 6.1 SP5 GE Fanuc CIMPLICITY HMI 6.1 不受影响系统: GE Fanuc CIMPLICITY
收藏 0 赞 0 分享

Seagull PHP Framework optimizer.php的泄露漏洞

受影响系统: Seagull PHP Framework 0.6.3 描述: Seagull是一个PHP编译框架。 Seagull在处理用户请求时存在输入验证漏洞,远程攻击者可能利用此漏洞获取文件信息。 Seagull PHP Framework的www/
收藏 0 赞 0 分享

Windows柯达图像查看器远程代码执行漏洞

受影响系统: Microsoft Windows XP SP2 Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Microsoft Window
收藏 0 赞 0 分享

微软 Windows RPC 认证远程拒绝服务漏洞

受影响系统: Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2
收藏 0 赞 0 分享
查看更多