Sun OpenOffice.org < 3.2 複数の脆弱性

high Nessus プラグイン ID 44597

Language:

概要

リモートの Windows ホストには、複数のバッファオーバーフローの影響を受けるプログラムがあります。

説明

リモートホストにインストールされている Sun Microsystems Openoffice.org のバージョンは 3.2 より以前です。そのため、以下の複数の問題の影響を受けます。

- libxml2 ライブラリにおける脆弱性により、署名が適切に処理されない可能性があります。（CVE-2006-4339）

- libxmlsec ライブラリには、HMAC 切り捨て認証バイパスの脆弱性があります。（CVE-2009-0217）

- このアプリケーションには、脆弱なバージョンの Microsoft VC++ ランタイムがバンドルされています。（CVE-2009-2493）

- 特別に細工された XPM ファイルが適切に処理されていません。これによって任意のコード実行につながる可能性があります。
（CVE-2009-2949）

- 特別に細工された GIF ファイルが適切に処理されません。これにより任意のコード実行が発生する可能性があります。
（CVE-2009-2950）

- 特別に細工された Microsoft Word ドキュメントが適切に処理されません。これにより任意のコード実行が発生する可能性があります。（CVE-2009-3301/ CVE-2009-3302）