Vendor Status Note JVNCIAC-S-309

Gnome Evolution に複数のバッファオーバーフローの脆弱性

Gnome Evolution の iCalender 形式のファイル処理機能に複数のバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Gnome Evolution 2.22.1 およびそれ以前

遠隔の第三者が細工した iCalendar 形式のファイルを処理させることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Gnome	Gnome Evolution
Red Hat	Red Hat Security Advisory RHSA-2008:0514 Important: evolution security update
	Red Hat Security Advisory RHSA-2008:0515 Important: evolution28 security update

1. ISS X-Force Database: evolution-icalendar-bo(42824)
   Evolution iCalendar buffer overflow
2. ISS X-Force Database: evolution-icalendar-description-bo(42826)
   Evolution iCalendar DESCRIPTION buffer overflow
3. ISS X-Force Database: rhel-rhsa-2008-0514-update(42908)
   RHSA-2008-0514 update not installed
4. ISS X-Force Database: rhel-rhsa-2008-0515-update(42911)
   RHSA-2008-0515 update not installed
5. ISS X-Force Database: rhel-rhsa-2008-0516-update(42912)
   RHSA-2008-0516 update not installed
6. ISS X-Force Database: rhel-rhsa-2008-0517-update(42913)
   RHSA-2008-0517 update not installed