Debian DSA-2520-1：openoffice.org - 複数のヒープベースのバッファオーバーフロー

high Nessus プラグイン ID 61401

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

PRE-CERT 所属の Timo Warns 氏は、オフィスプロダクティビティパッケージである OpenOffice.org に、複数のヒープベースのバッファオーバーフローがあることを発見しました。問題は、XML マニフェスト暗号化のタグ解析コードにあります。攻撃者は、特別に細工されたファイルを使用することで、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。

ソリューション

openoffice.org パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:3.2.1-11+squeeze7 で修正されています。

openoffice.org パッケージは、テスト中の libreoffice（wheezy）と不安定版（sid）ディストリビューションに置換されています。