Charlie Miller 氏は、PPT 処理のいくつかのヒープオーバーフローを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された PPT ドキュメントを開いた場合、リモートの攻撃者が、ユーザーの権限で任意のコードを実行する可能性があります。Ubuntu 10.10は影響されませんでした。（CVE-2010-2935、CVE-2010-2936）

Marc Schoenefeld 氏は、ディレクトリトラバーサルが XSLT、OXT、JAR、ZIP ファイルで適切に処理されていないことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工されたドキュメントを開いた場合、リモートの攻撃者が任意のファイルを上書き、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-3450）

Dan Rosenberg 氏は、RTF と DOC 処理で複数のヒープオーバーフローを発見しました。ユーザーまたは自動システムが騙されて、特別に細工されたRTFまたはDOCドキュメントを開いた場合、リモートの攻撃者が、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454）

Dmitri Gribenko 氏は、OpenOffice.org がさまざまなツールで LD_LIBRARY_PATH を適切に処理していないことを発見しました。ローカルの攻撃者が、ユーザーまたは自動システムを騙して、攻撃者がコントロールするディレクトリからOpenOffice.orgを使用させることができた場合、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-3689）

Marc Schoenefeld 氏は、OpenOffice.org が PNG 画像を適切に処理していないことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工されたドキュメントを開いた場合、リモートの攻撃者が、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4253）

OpenOffice.org が TGA 画像を適切に処理していないことが判明しました。ユーザーまたは自動システムが騙されて、特別に細工されたドキュメントを開いた場合、リモートの攻撃者が、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4643）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：openoffice.orgの脆弱性（USN-1056-1）

high Nessus プラグイン ID 51858

変更ログが見つかりません