Debian DSA-1995-1：openoffice.org - いくつかの脆弱性

high Nessus プラグイン ID 44859

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

OpenOffice.org Office スイートで、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0136 VBA マクロにマクロセキュリティ設定が十分に適用されていないことが判明しました。

- CVE-2009-0217 W3C XML 署名勧告が、HMAC 出力切り捨てに関連するプロトコルレベルの脆弱性を含んでいることが判明しました。これは、統合化 libxmlsec ライブラリにも影響します。

- CVE-2009-2949 Sebastian Apelt 氏は、XPM インポートコードの整数オーバーフローにより、任意のコードの実行が引き起こされる可能性があることを発見しました。

- CVE-2009-2950 Sebastian Apelt 氏および Frank Reissner 氏は、GIF インポートコードのバッファオーバーフローにより、任意のコードの実行が引き起こされる可能性があることを発見しました。

- CVE-2009-3301/ CVE-2009-3302 Nicolas Joly 氏は、Word ドキュメントファイルのパーサーにおける複数の脆弱性により、任意のコードの実行が引き起こされる可能性があることを発見しました。

ソリューション

openoffice.org パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.0.4.dfsg.2-7etch9 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 1:2.4.1+dfsg-1+lenny6 で修正されています。