Scientific Linux 安全更新：SL4.6 i386/x86_64 中的 evolution28

high Nessus 插件 ID 60416

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Evolution 解析 iCalendar 时区附件数据的方式中发现了一个缺陷。如果禁用了 Itip Formatter 插件，并且用户打开了包含精心构建的 iCalendar 附件的邮件，则可能以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-1108)

注意：Itip Formatter 插件允许将日历信息（具有 MIME 类型“text/calendar”的附件）显示为电子邮件消息的一部分，默认情况下已启用该插件。

在 Evolution 对包含超长“DESCRIPTION”属性字符串的 iCalendar 附件进行解析的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户以特殊方式对精心构建的 iCalendar 附件进行响应，则可能以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-1109)。