OpenOffice.org Office スイートで、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0136 VBA マクロにマクロセキュリティ設定が十分に適用されていないことが判明しました。

- CVE-2009-0217 W3C XML 署名勧告が、HMAC 出力切り捨てに関連するプロトコルレベルの脆弱性を含んでいることが判明しました。これは、統合化 libxmlsec ライブラリにも影響します。

- CVE-2009-2949 Sebastian Apelt 氏は、XPM インポートコードの整数オーバーフローにより、任意のコードの実行が引き起こされる可能性があることを発見しました。

- CVE-2009-2950 Sebastian Apelt 氏および Frank Reissner 氏は、GIF インポートコードのバッファオーバーフローにより、任意のコードの実行が引き起こされる可能性があることを発見しました。

- CVE-2009-3301/ CVE-2009-3302 Nicolas Joly 氏は、Word ドキュメントファイルのパーサーにおける複数の脆弱性により、任意のコードの実行が引き起こされる可能性があることを発見しました。

検出

Debian DSA-1995-1：openoffice.org - いくつかの脆弱性

high Nessus プラグイン ID 44859

変更ログが見つかりません