发布日期：2008-05-29
更新日期：2008-05-30

受影响系统：

Pan Pan 0.132
Pan Pan 0.131
Pan Pan 0.130
Pan Pan 0.129
Pan Pan 0.128

描述：

---

BUGTRAQ  ID: 29421
CVE(CAN) ID: CVE-2008-2363

Pan是为GNOME设计的Usenet新闻阅读器。

Pan在解析.nzb文件时存在堆溢出漏洞，如果用户受骗读取了恶意的.nzb文件的话，就可以触发这个溢出，但最可能导致的是出现断言错误或分段错误。

<*来源：Pavel Polischouk
  
  链接：http://bugs.gentoo.org/show_bug.cgi?format=multiple&id=224051
        http://bugzilla.gnome.org/show_bug.cgi?id=535413
        https://bugzilla.redhat.com/long_list.cgi?buglist=446902
        http://permalink.gmane.org/gmane.comp.gnome.apps.pan.devel/1077
*>

建议：

---

厂商补丁：

Pan
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bugzilla.redhat.com/attachment.cgi?id=306880

浏览次数：2533
严重程度：0（网友投票）