发布日期：2005-08-11
更新日期：2005-08-11

受影响系统：

GNOME Evolution 2.3.6.1
GNOME Evolution 2.3.6
GNOME Evolution 2.3.5
GNOME Evolution 2.3.4
GNOME Evolution 2.3.3
GNOME Evolution 2.3.2
GNOME Evolution 2.3.1
GNOME Evolution 2.2
GNOME Evolution 2.1
GNOME Evolution 2.0
GNOME Evolution 1.5

不受影响系统：

GNOME Evolution 2.3.7

描述：

---

BUGTRAQ  ID: 14532

Evolution是个人和工作组信息管理解决方案，可使用在Linux和Unix操作系统下，集成Email、日历、会议安排、联系人管理等功能。

Evolution在处理远程来源数据时存在多个格式串漏洞，可能导致崩溃或执行任意汇编语言代码，具体如下：

1) 在浏览邮件消息附带的完整vCard数据时会出现格式串漏洞。在打开右击消息时，仅会显示vCard部分字段的压缩视图。如果用户点击“显示完整vCard”或执行类似操作时就会触发这个漏洞。

2) 在显示远程LDAP服务器的联络数据时会出现格式串漏洞。

3) 在显示远程服务器的任务列表数据时会出现格式串漏洞。

4) 用户进入Calendars选项卡保存任务列表数据时会出现格式串漏洞。

<*来源：Ulf Harnhammar （ulfh@update.uu.se）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112370355819832&w=2
*>

建议：

---

厂商补丁：

GNOME
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ftp.gnome.org/pub/gnome/sources/evolution/

浏览次数：2601
严重程度：0（网友投票）