OpenOffice.org で複数の脆弱性が発見され、修正されています。

複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者が、XSLT JARフィルター記述ファイルのエントリの..（ドットドット）、拡張（別名OXT）ファイル、または詳細不明なその他のJARまたはZIPファイルを介して、任意のファイルを上書きする可能性があります（CVE-2010-3450）。

oowriter における use-after-free 脆弱性により、リモートの攻撃者が、RTF ドキュメント内の無効な形式のテーブルを介して、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2010-3451）。

oowriter における use-after-free 脆弱性により、リモートの攻撃者が、RTF ドキュメント内の細工されたタグを介して、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2010-3452）。

oowriterのWW8ListManager: : WW8ListManager関数は、Microsoft WordドキュメントのWW8データにおけるユーザー定義のリストスタイルでの詳細不明な数のリストレベルを適切に処理しないため、リモートの攻撃者が領域外の書き込みを発生させる細工された.DOCファイルを介して、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2010-3453）。

oowriterのWW8DopTypography: : ReadFromMem関数における複数のoff-by-oneエラーにより、領域外の書き込みを発生させるMicrosoft Word .DOCファイルの細工されたタイポグラフィ情報を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2010-3454）。

soffice はゼロレングスのディレクトリ名を LD_LIBRARY_PATH に配置するため、ローカルユーザーが現在の作業ディレクトリのトロイの木馬型共有ライブラリを介して、権限を取得する可能性があります（CVE-2010-3689）。

Impress におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が、ODF または Microsoft Office ドキュメントの細工された PNG ファイルを介して、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります。これは PowerPoint（別名 PPT）ドキュメントで実証されています（CVE-2010-4253）。

Impress におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が、ODF または Microsoft Office ドキュメントの細工された TGA ファイルを介して、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2010-4643）。

これらの問題を修正するため、OpenOffice.org パッケージは更新されました。さらに、OpenOffice.org を必要とする openoffice.org-voikko パッケージが提供されており、voikko パッケージは MES5.1 の 2.0 から 2.2.1 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2011: 027）

high Nessus プラグイン ID 51982

変更ログが見つかりません