Red Hat セキュリティアドバイザリ 2011:0183 から：

複数のセキュリティ問題および 1 つのバグを修正する更新済みの openoffice.org パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が特定のリッチテキスト形式（RTF）ファイルを解析する方法に、配列インデックスエラーと整数符号エラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工された RTF ファイルを作成し、そのファイルが開かれると、OpenOffice.org をクラッシュさせたり、OpenOffice.org を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3451、 CVE-2010-3452）

OpenOffice.org が特定の Microsoft Office Word ドキュメントを解析する方法に、ヒープベースのバッファオーバーフローの欠陥と配列インデックスエラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工された Microsoft Office Word ドキュメントを作成し、そのファイルが開かれると、 OpenOffice.org をクラッシュさせたり、OpenOffice.org を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3453、 CVE-2010-3454）

OpenOffice.org が特定の Microsoft Office PowerPoint ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された Microsoft Office PowerPoint ファイルを作成し、そのファイルが開かれると、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-4253)

OpenOffice.org が特定の TARGA（Truevision TGA）ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用し、特別に細工された TARGA ファイルを作成する可能性があります。この特別に細工された TARGA ファイルが含まれるドキュメントが開かれた場合、またはユーザーが既存のドキュメントにこのファイルを挿入しようとした場合、OpenOffice.org がクラッシュするか、OpenOffice.org を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2010-4643)

Java Archive（JAR）ファイル内の XSLT フィルターの説明パッケージのインストール、および OpenOffice.org 拡張（.oxt）ファイルのインストールを OpenOffice.org が処理する方法に、ディレクトリトラバーサルの欠陥が見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工された XSLT フィルター説明または拡張ファイルを作成し、それらのファイルが開かれると、JAR または拡張ファイルをインストールしているユーザーがアクセスできるファイルを OpenOffice.org Extension Manager に変更させる可能性があります。
(CVE-2010-3450)

OpenOffice.org を起動するスクリプトに欠陥が見つかりました。特定の状況では、「.」文字を LD_LIBRARY_PATH 変数に含めることができ、これにより、ローカルの攻撃者は、OpenOffice.org を実行しているユーザーがいる場合、自分がコントロールするディレクトリ内から、そのユーザーの権限で任意のコードを実行することが可能です。
(CVE-2010-3689)

Red Hat は、OpenOffice.org が CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454、および CVE-2010-4643 の問題を、また Dmitri Gribenko 氏が CVE-2010-3689 の問題を報告してくれたことに感謝の意を表します。Upstream は、Virtual Security Research の Dan Rosenberg 氏が CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、および CVE-2010-3454 の問題の最初の報告者として認識しています。

この更新では以下のバグも修正されます。

* OpenOffice.org は、SFTP を介してマウントされた共有で、ファイルが開かれた時にロックファイルを作成しませんでした。また、ロックファイルが存在した場合、当該のロックファイルは無視されました。これにより、この状況で別のユーザーが同時にファイルを開いている場合、データ損失が発生する可能性があります。（BZ#671087）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

検出

Oracle Linux 6：openoffice.org（ELSA-2011-0183）

high Nessus プラグイン ID 68190

変更ログが見つかりません