【绿盟科技授权，赛迪发布，谢绝任何网站转载，违者，赛迪网将保留追究其法律责任的权利！】
发布日期：2007-09-24
更新日期：2007-09-25
受影响系统：
GNOME Balsa < 2.3.20
不受影响系统：
GNOME Balsa 2.3.20
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 25777
CVE(CAN) ID: CVE-2007-5007
BALSA是GNOME下的邮件客户端软件，支持POP3和IMAP协议。
BALSA在处理畸形IMAP回应数据时存在缓冲区溢出漏洞，恶意IMAP网站可能利用此漏洞控制用户系统。
BALSA的libbalsa/imap/imap-handle.c文件中的ir_fetch_seq()函数没有正确地处理FETCH命令的超长回复，如果用户受骗连接到了恶意的IMAP服务器的话，就可能触发栈溢出，导致执行任意指令。
<*来源：Evil Ninja Squirrel
链接：http://bugzilla.gnome.org/show_bug.cgi?id=474366
http://secunia.com/advisories/26947/
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
GNOME
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://balsa.gnome.org/balsa-2.3.20.tar.bz2
(责任编辑：李磊)
