來自 Red Hat 安全性公告 2008:0177：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 evolution 套件，可修正一個格式字串錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Evolution 是 GNOME 的個人資訊管理 (PIM) 工具集合。

在 Evolution 顯示加密郵件內容的方式中發現格式字串瑕疵。如果使用者開啟特製的郵件訊息，則可以執行 Evolution 之使用者的身分執行任意程式碼。(CVE-2008-0072)

所有 Evolution 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

Red Hat 要感謝 Secunia Research 的 Ulf Härnhammar 發現及報告此問題。

偵測

Oracle Linux 4 : evolution (ELSA-2008-0177)

medium Nessus Plugin ID 67667

找不到變更記錄