Sean Larsson found a heap overflow flaw in the OpenOffice memory allocator. If a carefully crafted file was opened by a victim, an attacker could use the flaw to crash OpenOffice.org or, possibly, execute arbitrary code. (CVE-2008-2152)

It was discovered that certain libraries in the Scientific Linux 3 and 4 openoffice.org packages had an insecure relative RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. A local user able to convince another user to run OpenOffice in an attacker-controlled directory, could run arbitrary code with the privileges of the victim. (CVE-2008-2366)

Sean Larsson 氏は、OpenOffice メモリを割り当てる機能にヒープオーバーフローの欠陥があることを見つけました。被害者が注意深く細工されたファイルを開いた場合、攻撃者がこの欠陥を利用して、OpenOffice.org をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2008-2152）

Scientific Linux 3 および 4 の openoffice.org パッケージの特定のライブラリが、ELF（Executable and Linking Format）ヘッダーに安全でない相対 RPATH（ランタイムライブラリ検索パス）を設定していたことが判明しました。ローカルのユーザーが攻撃者の制御下にあるディレクトリで別のユーザーに OpenOffice を実行させることができた場合、被害者の権限で任意のコードが実行される可能性があります。（CVE-2008-2366）

Red Hat セキュリティアドバイザリ 2008:0538 から：

2 件のセキュリティ問題を修正する更新済みの openoffice.org パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenOffice.org は、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

Sean Larsson 氏は、OpenOffice メモリを割り当てる機能にヒープオーバーフローの欠陥があることを見つけました。被害者が注意深く細工されたファイルを開いた場合、攻撃者がこの欠陥を利用して、OpenOffice.org をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2008-2152)

Red Hat Enterprise Linux 3 および 4 openoffice.org パッケージの特定のライブラリが、ELF（Executable and Linking Format）ヘッダーで安全でない相対 RPATH（ランタイムライブラリ検索パス）を設定することが判明しました。ローカルのユーザーが攻撃者の制御下にあるディレクトリで別のユーザーに OpenOffice を実行させることができた場合、被害者の権限で任意のコードが実行される可能性があります。(CVE-2008-2366)

openoffice.org の全ユーザーは、バックポートされた修正が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Sean Larsson 在 OpenOffice 記憶體配置器中發現一個堆積溢位瑕疵。如果受害者開啟特製的檔案，攻擊者可利用此瑕疵造成 OpenOffice.org 損毀，亦可能會執行任意程式碼。(CVE-2008-2152)

據發現，在 Scientific Linux 3 和 4 openoffice.org 套件中，某些程式庫的 ELF (可執行和連結格式) 標頭內設有不安全的相對 RPATH (運行時間程式庫搜尋路徑)。本機使用者如能說服另一位使用者在受攻擊者控制的目錄中執行 OpenOffice，即可以受害者的權限執行任意程式碼。(CVE-2008-2366)

Sean Larsson 发现 OpenOffice 内存分配器存在堆溢出缺陷。如果受害者打开精心构建的文件，攻击者可以利用此缺陷使 OpenOffice.org 崩溃，或可能执行任意代码。(CVE-2008-2152)

已发现 Scientific Linux 3 和 4 openoffice.org 程序包中的某些库在 ELF（可执行和链接格式）标头中设置了不安全的相对 RPATH（运行时库搜索路径）。能够诱使其他用户运行由攻击者控制的目录中的 OpenOffice 的本地用户能够以受害者的权限运行任意代码。(CVE-2008-2366)

來自 Red Hat 安全性公告 2008:0538：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openoffice.org 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

Sean Larsson 在 OpenOffice 記憶體配置器中發現一個堆積溢位瑕疵。如果受害者開啟特製的檔案，攻擊者可利用此瑕疵造成 OpenOffice.org 損毀，亦可能會執行任意程式碼。(CVE-2008-2152)

據發現，Red Hat Enterprise Linux 3 和 4 openoffice.org 套件中，某些程式庫的 ELF (可執行和連結格式) 標頭內設有不安全的相對 RPATH (運行時間程式庫搜尋路徑)。本機使用者如能說服另一位使用者在受攻擊者控制的目錄中執行 OpenOffice，即可以受害者的權限執行任意程式碼。(CVE-2008-2366)

建議所有 openoffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修正。

来自 Red Hat 安全公告 2008:0538：

更新后的 openoffice.org 程序包修正了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

Sean Larsson 发现 OpenOffice 内存分配器存在堆溢出缺陷。如果受害者打开精心构建的文件，攻击者可以利用此缺陷使 OpenOffice.org 崩溃，或可能执行任意代码。(CVE-2008-2152)

发现 Red Hat Enterprise Linux 3 和 4 openoffice.org 程序包中的某些库在 ELF（可执行和链接格式）标头中设置了不安全的相对 RPATH（运行时库搜索路径）。能够诱使其他用户运行由攻击者控制的目录中的 OpenOffice 的本地用户能够以受害者的权限运行任意代码。(CVE-2008-2366)

建议所有 openoffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

From Red Hat Security Advisory 2008:0538 :

Updated openoffice.org packages to correct two security issues are now available for Red Hat Enterprise Linux 3 and 4.

This update has been rated as having important security impact by the Red Hat Security Response Team.

OpenOffice.org is an office productivity suite that includes desktop applications such as a word processor, spreadsheet, presentation manager, formula editor, and drawing program.

Sean Larsson found a heap overflow flaw in the OpenOffice memory allocator. If a carefully crafted file was opened by a victim, an attacker could use the flaw to crash OpenOffice.org or, possibly, execute arbitrary code. (CVE-2008-2152)

It was discovered that certain libraries in the Red Hat Enterprise Linux 3 and 4 openoffice.org packages had an insecure relative RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. A local user able to convince another user to run OpenOffice in an attacker-controlled directory, could run arbitrary code with the privileges of the victim. (CVE-2008-2366)

All users of openoffice.org are advised to upgrade to these updated packages, which contain backported fixes which correct these issues.

Updated openoffice.org packages to correct two security issues are now available for Red Hat Enterprise Linux 3 and 4.

This update has been rated as having important security impact by the Red Hat Security Response Team.

OpenOffice.org is an office productivity suite that includes desktop applications such as a word processor, spreadsheet, presentation manager, formula editor, and drawing program.

Sean Larsson found a heap overflow flaw in the OpenOffice memory allocator. If a carefully crafted file was opened by a victim, an attacker could use the flaw to crash OpenOffice.org or, possibly, execute arbitrary code. (CVE-2008-2152)

It was discovered that certain libraries in the Red Hat Enterprise Linux 3 and 4 openoffice.org packages had an insecure relative RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. A local user able to convince another user to run OpenOffice in an attacker-controlled directory, could run arbitrary code with the privileges of the victim. (CVE-2008-2366)

All users of openoffice.org are advised to upgrade to these updated packages, which contain backported fixes which correct these issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60425	Scientific Linux Security Update : openoffice.org on SL3.x, SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60425	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67710	Oracle Linux 3/4：openoffice.org（ELSA-2008-0538）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60425	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60425	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67710	Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0538)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67710	Oracle Linux 3 / 4：openoffice.org (ELSA-2008-0538)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67710	Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0538)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
33172	CentOS 3 / 4 : openoffice.org (CESA-2008:0538)	Nessus	CentOS Local Security Checks	2008/6/16	2021/1/4	high
33192	RHEL 3 / 4 : openoffice.org (RHSA-2008:0538)	Nessus	Red Hat Local Security Checks	2008/6/16	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high