Quattro Pro(R) インポートフィルターで複数のヒープオーバーフローと整数アンダーフローが見つかりました。攻撃者が、注意深く細工された Quattro Pro ファイルを作成し、被害者がファイルを開いた場合に、 OpenOffice.org をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2007-5745、CVE-2007-5747）

ヒープオーバーフローの欠陥が EMF パーサーで見つかりました。攻撃者が、慎重に細工された EMF ファイルを作成し、悪意ある EMF イメージがドキュメントに追加された場合、または被害者が悪意ある EMF ファイルを含むドキュメントを開いた場合に、 OpenOffice.org をクラッシュさせたり、任意のコードを実行したりすることが可能です。（CVE-2007-5746）

OLE Structured Storage ファイルパーサーに、ヒープオーバーフローの欠陥が見つかりました。（OLE Structured Storage は、Microsoft Office ドキュメントで使用されるフォーマットです。）攻撃者が、注意深く細工された OLE ファイルを作成し、被害者がファイルを開いた場合に、OpenOffice.org をクラッシュさせたり、任意のコードを実行したりすることが可能です。（CVE-2008-0320）

検出

Scientific Linux セキュリティ更新：SL4.5 および 4.6 i386/x86_64 の openoffice.org2

high Nessus プラグイン ID 60388

変更ログが見つかりません