1 つのセキュリティ問題を修正する更新済み openoffice.org パッケージが、 Red Hat Enterprise Linux 4 および 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2010 年 6 月 10 日更新] このエラータのパッケージリストには、欠落していた「Red Hat Enterprise Linux Server - Optional Desktop Productivity Applications」チャネル用パッケージが含まれるように、更新されています。元のパッケージは変更されていません。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org ドキュメントに組み込まれている Python スクリプト言語で書き込まれたマクロに、OpenOffice.org でマクロセキュリティ設定を実行する方法で、欠陥が見つかりました。ユーザーがトリックにかけられて、特別に細工された OpenOffice.org ドキュメントを開き、マクロのディレクトリ構造をプレビューすると、マクロ実行が無効であっても Python マクロが実行されることがありました。（CVE-2010-0395）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。Red Hat Enterprise Linux 4 では、このエラータにより、更新済みの openoffice.org2 パッケージが提供されます。Red Hat Enterprise Linux 5 の場合、更新済みの openoffice.org パッケージがこのエラータで提供されます。この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

検出

RHEL 4 / 5 : openoffice.org （RHSA-2010:0459）

high Nessus プラグイン ID 46835

変更ログが見つかりません