SureRun セキュリティチームは、Windows Metafile（WMF）イメージフォーマットパーサーのヒープバッファオーバーフローを引き起こす整数オーバーフローの欠陥を発見しました。攻撃者が、悪意のある WMF ファイルを含む注意深く細工されたドキュメントを作成し、被害者が開いた場合に、 OpenOffice.org をクラッシュさせたり、任意のコードを実行したりすることが可能です。
（CVE-2008-2237）

Enhanced Windows Metafile（EMF）パーサーに、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある EMF ファイルを含む注意深く細工されたドキュメントを作成し、被害者が開いた場合に、 OpenOffice.org をクラッシュさせたり、任意のコードを実行したりすることが可能です。（CVE-2008-2238）

検出

Scientific Linux セキュリティ更新：SL45、46、47 i386/x86_64 での openoffice.org2

high Nessus プラグイン ID 60489

変更ログが見つかりません