Will Dormann 氏および Jared Allar 氏は、OpenOffice.org の Lotus Word Pro のインポートフィルターが、「.lwp」ファイル形式のオブジェクト id を適切に処理してないことを発見しました。Open Office.org の Louts Word Pro は、Microsoft Office とほぼ完全な互換性を提供する完全な機能を搭載した　Office 生産パッケージです。攻撃者が、特別に細工されたファイルでこれを悪用し、ファイルをインポートしている被害者の権限で任意のコードを実行する可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

検出

Debian DSA-2275-1：openoffice.org - スタックベースのバッファオーバーフロー

medium Nessus プラグイン ID 55538

変更ログが見つかりません