发布日期：2007-09-24
更新日期：2007-09-25

受影响系统：

GNOME Balsa < 2.3.20

不受影响系统：

GNOME Balsa 2.3.20

描述：

---

BUGTRAQ  ID: 25777
CVE(CAN) ID: CVE-2007-5007

BALSA是GNOME下的邮件客户端软件，支持POP3和IMAP协议。

BALSA在处理畸形IMAP回应数据时存在缓冲区溢出漏洞，恶意IMAP网站可能利用此漏洞控制用户系统。

BALSA的libbalsa/imap/imap-handle.c文件中的ir_fetch_seq()函数没有正确地处理FETCH命令的超长回复，如果用户受骗连接到了恶意的IMAP服务器的话，就可能触发栈溢出，导致执行任意指令。

<*来源：Evil Ninja Squirrel
  
  链接：http://bugzilla.gnome.org/show_bug.cgi?id=474366
        http://secunia.com/advisories/26947/
*>

建议：

---

厂商补丁：

GNOME
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://balsa.gnome.org/balsa-2.3.20.tar.bz2

浏览次数：2587
严重程度：0（网友投票）