Gnome Evolution远程格式串处理漏洞

来源：厦门电脑维修网 点击数：   录入时间：07-04-06 20:33:18

受影响系统： 　　gnome evolution 2.8.2.1 　　描述： 　　evolution是个人和工作组信息管理解决方案，可使用在linux和unix操作系统下，集成email、日历、会议安排、联系人管理等功能。 　　evolution的calendar/gui/e-cal-component-memo-preview.c文件中的write_html()函数在显示备忘录的分类时存在格式串处理漏洞，如果用户在邮箱中打开了包含有格式标识符的特制共享备忘录的话，且点击了accept并在memo标签下浏览，就会导致在用户系统上执行任意指令。

·上一篇文章：

·下一篇文章：

责任编辑：longzun  文章作者：网络维护