受影響版本：

• Debian Linux 3.0 / 3.1
• Red Hat Fedora Core 3
• Sylpheed < 2.1.6

不受影響：Sylpheed 2.0.4、1.0.6 等較舊穩定版。

漏洞詳情

Sylpheed 為輕量級郵件用戶端。其 ldif.c 中 ldif_get_line() 函式處理畸形 LDIF (LDAP Data Interchange Format) 檔案時存在堆疊緩衝區溢位。攻擊者若誘騙使用者匯入精心構造的 LDIF 檔至通訊錄，即可在用戶端遠端執行任意代碼（權限等同當前使用者）。

修補建議

1. 升級至 Sylpheed 2.1.6 或更新版本。
2. Debian/Fedora 用戶執行套件管理器更新：
   apt-get update && apt-get upgrade sylpheed (Debian)
   yum update sylpheed (Fedora)
3. 暫時避免匯入不可信來源的 LDIF 檔案。

官方補丁下載頁面：Sylpheed 官網（原文未提供直接連結）。