Debian DSA-1880-1：openoffice.org - いくつかの脆弱性

high Nessus プラグイン ID 44745

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

OpenOffice.org Office スイートで、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0200 Secunia Research の Dyon Balding 氏が、特別に細工された Microsoft Word 文書を開くことにより悪用される可能性がある脆弱性を発見しました。

Microsoft Word ドキュメントを読み込む際、sprmTDelete レコードのパーサーにおけるバグにより、ヒープベースのバッファオーバーフローにつながる可能性のある整数アンダーフローが発生することがあります。

この脆弱性の悪用に成功すると、OpenOffice.org プロセスのコンテキストで任意のコードが実行されることがあります。

- CVE-2009-0201 Secunia Research の Dyon Balding 氏が、特別に細工された Microsoft Word 文書を開くことにより悪用される可能性がある脆弱性を発見しました。

Microsoft Word ドキュメントを読み込む際、sprmTDelete レコードのパーサーにおけるバグにより、ヒープベースのバッファオーバーフローが発生することがあります。

この脆弱性の悪用に成功すると、OpenOffice.org プロセスのコンテキストで任意のコードが実行されることがあります。

- CVE-2009-2139 Open/Office/Go-oo 2.x および 3.x の EMF ファイルのパーサーに脆弱性が発見されました。これは、特別に細工されたドキュメントによってトリガーされ、OpenOffice.org/Go-oo を実行しているユーザーの権限で任意のコマンド実行につながる可能性があります。

この脆弱性は、旧安定版（oldstable）、テスト版（testing）、不安定版（unstable）のパッケージには存在しません。

ソリューション

Openoffice.org パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.0.4.dfsg.2-7etch7 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 2.4.1+dfsg-1+lenny3 およびそれ以降で修正されています。