Переполнение буфера в Evolution

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке строк временной зоны, содержащихся во вложениях iCalendar. Удаленный пользователь может с помощью слишком длинной строки вызвать переполнение статического буфера и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости плагин ITip Formatter должен быть отключен.

2. Уязвимость существует из-за ошибки проверки границ данных при ответе на запрос iCalendar при вклоюченом виде календаря. Удаленный пользователь может внедрить слишком длинное свойство "DESCRIPTION" во вложение iCalendar, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости пользователь должен принять запросы iCalendar и ответить на них из окна "Calendars".

URL производителя: www.novell.com/products/desktop/features/evolution.html

Решение: Способов устранения уязвимости не существует в настоящее время. Некоторые производители Linux систем выпустили исправления.