Vendor Status Note JVNCIAC-S-222

Gnome Evolution の書式指定文字列処理に脆弱性

Gnome Evolution には、書式指定文字列の処理に脆弱性があります。

影響を受けるシステム
　- Gnome Evolution 2.12.3 およびそれ以前

遠隔の第三者が細工したメールを処理させることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1512 evolution -- フォーマット文字列バグ
Gnome Evolution	http://www.gnome.org/projects/evolution/
Red Hat	Red Hat Security Advisory RHSA-2008:0177 Critical: evolution security update
	Red Hat Security Advisory RHSA-2008:0178 Critical: evolution security update

1. ISS X-Force Database: evolution-emfmultipart-format-string(41011)
   GNOME Evolution emf_multipart_encrypted() format string