GLSA-201401-19：GMime：任意程式碼執行

high Nessus Plugin ID 72074

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201401-19 中所述的弱點影響 (GMime：任意程式碼執行)

GMime 在 gmime/gmime-encodings.h 的 GMIME_UUENCODE_LEN 巨集中存有一個緩衝區溢位瑕疵。
影響：

內容相依的攻擊者可能執行任意程式碼，或造成拒絕服務情形。
因應措施：

目前尚無已知的因應措施。

解決方案

PPC64 架構上的 GMime 2.4.x 使用者應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose ‘>=dev-libs/gmime-2.4.17’ 其他架構上的 GMime 2.4.x 使用者應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose ‘>=dev-libs/gmime-2.4.15’ GMime 2.2.x 使用者應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose ‘>=dev-libs/gmime-2.2.26’ 依賴此程式庫的套件可能需要重新編譯。revdep-rebuild 等工具可協助識別其中一些套件。