FreeBSD：OpenOffice 4.1.1 -- 複数の脆弱性（18b3c61b-83de-11e5-905b-ac9e174be3af）

medium Nessus プラグイン ID 86775

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Apache OpenOffice プロジェクトは次のように報告しています。

OpenDocument Format ファイルとテンプレートの OpenOffice 設定にある脆弱性のため、ユーザーアカウントから読み取ることのできるファイルにひそかにアクセスし、ユーザーのデフォルト構成設定をオーバーライドすることが可能です。
これらのファイルが悪意をもって細工されたドキュメントにインポートされると、データをドキュメントでひそかに非表示にし、気づかれないまま外部の関係者にエクスポートすることが可能です。

Apache OpenOffice プロジェクトは次のように報告しています。

読み込まれるデータの量に対して小さすぎるバッファを作成するために、細工された ODF ドキュメントを使用することが可能です。これにより、攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。

Apache OpenOffice プロジェクトは次のように報告しています。

細工された Microsoft Word DOC ファイルを使用して、提供されるデータの量に対して小さすぎるドキュメントバッファを指定することが可能です。
不一致を検出できないことにより、攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。

Apache OpenOffice プロジェクトは次のように報告しています。

細工された Microsoft Word DOC が無効なブックマークの位置を含む可能性があり、ドキュメントが読み込まれるか、ブックマークが操作されると、メモリ破損が引き起こされます。この欠陥により、攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。