安全研究
安全漏洞
camel-lock-helper整数溢出漏洞
发布日期:2005-01-25
更新日期:2005-02-04
受影响系统:Gentoo Evolution 2.0.2
不受影响系统:Gentoo Evolution 2.0.2-r1
描述:
BUGTRAQ ID:
12354
CVE(CAN) ID:
CVE-2005-0102
Evolution是一款类似Microsoft Outlook的GNOME应用程序。
Evolution包含的camel-lock-helper应用程序存在一个整数溢出,本地和远程攻击者可以利用这个漏洞获得'mail'组特权。
利用这个漏洞本地攻击者可以提升特权,远程攻击者可以设置一恶意POP服务器诱使用户使用Evolution连接,可导致以'mail'组权限在系统上执行任意指令,目前没有详细漏洞细节提供。
<*来源:Gentoo Linux Security Advisory
链接:
http://security.gentoo.org/glsa/glsa-200501-35.xml
*>
建议:
厂商补丁:
Gentoo
------
Gentoo已经为此发布了一个安全公告(GLSA-200501-35)以及相应补丁:
GLSA-200501-35:Evolution: Integer overflow in camel-lock-helper
链接:
http://security.gentoo.org/glsa/glsa-200501-35.xml浏览次数:2436
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |