GLSA-201401-19：GMime：任意代码执行

high Nessus 插件 ID 72074

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201401-19 中所述漏洞的影响（GMime：任意代码执行）

GMime 在 gmime/gmime-encodings.h 的 GMIME_UUENCODE_LEN 宏中包含一个缓冲区溢出缺陷。
影响：

上下文有关的攻击者可能会执行任意代码造成拒绝服务情况。
变通方案：

目前无任何已知的变通方案。

解决方案

PPC64 架构上的 GMime 2.4.x 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/gmime-2.4.17' 其他架构上的 GMime 2.4.x 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/gmime-2.4.15' GMime 2.2.x 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/gmime-2.2.26' 依赖此库的程序包可能需要重新编译。revdep-rebuild 等工具可协助识别这些程序包的一部分。