Debian DSA-2570-1：openoffice.org - いくつかの脆弱性

medium Nessus プラグイン ID 62778

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

High-Tech Bridge SA Security Research Lab は、OpenOffice.org に複数の NULL ポインターデリファレンスベースの脆弱性があることを発見しました。これにより、特別に細工されたファイルを使用してアプリケーションをクラッシュさせたり、任意のコードを実行される可能性があります。影響を受けるファイルタイプは、LWP（Lotus Word Pro）、ODG、PPT（PowerPoint 2003）および XLS（Excel 2003）です。

ソリューション

openoffice.org パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:3.2.1-11+squeeze8 で修正されています。

openoffice.org パッケージは、テスト中の libreoffice（wheezy）と不安定版（sid）ディストリビューションに置換されています。