複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが現在 Red Hat Enterprise Linux 3、4、5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org で XPM ファイルをパースする方法で、ヒープベースのバッファオーバーフローに繫がる整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、 OpenOffice.org を実行中のユーザーの権限で任意のコードの実行に繋がることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み XPM ファイルとスタンドアロン XPM ファイルに影響を与えます。（CVE-2009-2949）

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者は特殊に細工された Microsoft Word ドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行中のユーザーの権限で任意のコードを実行することがあります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice.org で GIF ファイルを解析する方法に、メモリ破損につながるヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み GIF ファイルとスタンドアロン GIF ファイルに影響を与えます。（CVE-2009-2950）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

検出

RHEL 3 / 4 / 5：openoffice.org（RHSA-2010:0101）

high Nessus プラグイン ID 44605

変更ログが見つかりません