1 つのセキュリティの問題を修正する更新済みの libwpd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libwpd は、Corel WordPerfect Office ドキュメントを読み込み、変換するためのライブラリです。

バッファオーバーフローの欠陥が、特定の Corel WordPerfect Office ドキュメント（.wpd ファイル）を処理する方法で見つかりました。攻撃者が特別に細工された .wpd ファイルを用意し、それが OpenOffice.org など libwpd にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行したりする可能性があります。（CVE-2012-2149）

libwpd の全ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。この更新を有効にするには、 libwpd にリンクされているすべての実行中のアプリケーションを再起動する必要があります。

検出

CentOS 5：libwpd（CESA-2012：1043）

high Nessus プラグイン ID 59737

変更ログが見つかりません