セキュリティの欠陥を修正する更新済みの openoffice.org および hsqldb パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenOffice.org は、オフィス生産性パッケージです。HSQLDB は、OpenOffice.org Base で使用される Java 関係データベースエンジンです。

HSQLDB が任意の静的 Java メソッドの実行を許可する可能性があることが見つかりました。OpenOffice.org Base で開かれ、注意深く作られた odb ファイルが、OpenOffice.org を実行しているユーザーの権限で任意のコマンドを実行する可能性があります。(CVE-2007-4575)

HSQLDB が「sa」ユーザーのパスワードを設定していないことが判明しました。HSQLDB がサービスとして構成されている場合、 HSQLDB ポート（tcp 9001）に接続できるリモートの攻撃者が、任意の SQL コマンドを実行する可能性があります。(CVE-2003-0845)

注意：Red Hat Enterprise Linux 5 では、HSQLDB がサービスとしてデフォルトで有効化されていません。サービスとして使えるようにするには、手動による構成が必要です。

OpenOffice.org または HSQLDB のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへ更新し、これらの問題を修正する必要があります。

検出

RHEL 5：openoffice.org、hsqldb（RHSA-2007:1048）

high Nessus プラグイン ID 63845

変更ログが見つかりません