Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

evolution (Unknown)

Camel (camel-imap-folder.c) в компоненте mailer для Evolution Data Server позволяет удаленным IMAP-серверам выполнить произвольный код, используя отрицательное значение SEQUENCE в GData, которое используется как индекс массива.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/43885

http://bugzilla.gnome.org/show_bug.cgi?id=447414
BID (24567): http://www.securityfocus.com/bid/24567
XF (gnome-imaprescan-code-execution(34964)): http://xforce.iss.net/xforce/xfdb/34964