GLSA-201209-05：LibreOffice：複数の脆弱性

high Nessus プラグイン ID 62286

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201209-05（LibreOffice：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が LibreOffice で見つかりました：
Microsoft Word ドキュメントパーサーには、領域外読み取りのエラーがあります（CVE-2011-2713）。
Raptor RDF パーサーには、XML 外部エンティティ拡張エラーがあります（CVE-2012-0037）。
グラフィックローディングパーサーには、整数オーバーフローのエラーが含まれており、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2012-1149）。
XML マニフェスト処理コードにある複数のエラーが、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2012-2665）。
影響：

リモートの攻撃者がユーザーを誘導し、LibreOffice を使用して特別に細工されたドキュメントファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

LibreOffice の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-office/libreoffice-3.5.5.3' LibreOffice バイナリパッケージの全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-office/libreoffice-bin-3.5.5.3'