Vendor Status Note JVNCIAC-R-151

GnomeMeeting の書式指定文字列処理に脆弱性

GnomeMeeting 1.0.2 およびそれ以前には書式指定文字列の処理に脆弱性があります。
なお、GnomeMeeting はバージョン 2.0 より Ekiga に名称が変更されています。

遠隔の第三者が、ユーザの権限で任意のコードを実行できる可能性があります。

ベンダ	リンク	更新日
The KOffice Project	Ekiga ~ Free your speech. New name, and first Beta release
Red Hat	Security Advisory RHSA-2007:0086 Critical: gnomemeeting security update

1. ISS X-Force Database: ekiga-loginsert-format-string(32705)
   Ekiga gnomemeeting_log_insert function format string code execution