セキュリティ問題を修正する更新済みの openoffice.org パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenOffice.org は、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者が、特別に細工された Microsoft Word ドキュメントを作成し、無防備なユーザーが開いた場合に、 OpenOffice.org をクラッシュさせたり、 OpenOffice.org の実行ユーザーの権限で任意のコードを実行したりすることがが可能です。（CVE-2009-0200、 CVE-2009-0201）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

この更新は、新しい OpenOffice.org バージョン 3.1.1 を提供します。これは以下のセキュリティおよびバグ修正を含んでいます。

整数アンダーフローにより、リモートの攻撃者が Word ドキュメントのドキュメントテーブルの中の細工されたレコードを介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを引き起こす恐れがあります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、テーブル解析に関連する細工された Word ドキュメントにある不明のレコードを介して、任意のコードを実行できる恐れがあります（CVE-2009-0201）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された EMF ファイルを介して任意のコードを実行できます（CVE-2009-2139）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

さらに、この更新により以下のバグが修正されます。

OpenOffice.org は、FreeDesktop 標準の xdg-email 機能を正しく構成しません（#52195）。

テンプレートデスクトップアイコンが正しく設定されていないため、Dolphin などのアプリケーションのコンテキストメニューの下に表示されません（#56439）。

見かけが良くなるようにパッケージが必要な限り、libia_ora-gnome が指示の通り追加されます（#57385#c28）。

設定されているがインストールされていない場合はいつでも OpenOffice.org のスタイルを正しく選択するようにフォールバックロジックが有効にされます（#57530#c1、#53284、#45133、#39043）。

ブラウザ内で OpenOffice.org ドキュメントを表示するために、Firefox プラグインが有効化されています。

OpenOffice.org に追加するための、さらなるパッケージが提供されました。3.1.1 依存関係

OpenOffice.org のこの更新では、EMF パーサーコード（enhwmf.cxx、emfplus.cxx）で起こり得るバッファオーバーフローを修正しています（Petr Mladek 氏に感謝します）。
さらに、Secunia は、Word ドキュメントの解析中に発生する可能性がある整数アンダーフロー（CVE-2009-0200）およびバッファオーバーフロー（CVE-2009-0201）を報告しました。

これは OpenOffice.org-3.1.1 へのメンテナンス更新も提供します。

Upstreamのすべての変更の詳細については、http://development.openoffice.org/releases/3.1.1.htmlを参照してください

この更新では、OpenOffice.org 3.0 のメジャーバージョンを提供し、次の問題に対するセキュリティの修正を維持しています：

整数アンダーフローにより、ヒープベースのバッファオーバーフローを引き起こす Word ドキュメントのドキュメントテーブル内の細工されたレコードを介して、リモートの攻撃者が任意のコードを実行する可能性があります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者は、テーブル解析に関連する細工された Word ドキュメント内の詳細不明なレコードを介して、任意のコードを実行できる場合があります。（CVE-2009-0201）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

依存関係があるため、さらに別のパッケージも提供されることになります。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

Red Hat セキュリティアドバイザリ 2009:1426 から：

セキュリティ問題を修正する更新済みの openoffice.org パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenOffice.org は、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者が、特別に細工された Microsoft Word ドキュメントを作成し、無防備なユーザーが開いた場合に、 OpenOffice.org をクラッシュさせたり、 OpenOffice.org の実行ユーザーの権限で任意のコードを実行したりすることがが可能です。（CVE-2009-0200、 CVE-2009-0201）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

OpenOffice.org のこの更新では、EMF パーサーコード（enhwmf.cxx、emfplus.cxx）で発生する可能性のあるバッファオーバーフローを修正しています。さらに、Secunia は、Word ドキュメントの解析中に発生する可能性がある整数アンダーフロー（CVE-2009-0200）およびバッファオーバーフロー（CVE-2009-0201）を報告しました。

これは OpenOffice.org-3.1.1 へのメンテナンス更新も提供します。

CVE-2009-0200 OpenOffice.org Word ドキュメントの整数アンダーフロー

CVE-2009-0201 OpenOffice.org Word ドキュメントのバッファオーバーフロー

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者が、特別に細工された Microsoft Word ドキュメントを作成し、無防備なユーザーが開いた場合に、 OpenOffice.org をクラッシュさせたり、 OpenOffice.org の実行ユーザーの権限で任意のコードを実行したりすることがが可能です。（CVE-2009-0200、CVE-2009-0201）

この更新を有効にするには、OpenOffice.org アプリケーションの実行中の全インスタンスを再起動する必要があります。

注：SL4 の openoffice.org2 の更新が遅延されました。

リモートホストは、GLSA-201408-19 で説明されている脆弱性の影響を受けます（OpenOffice、LibreOffice：複数の脆弱性）

OpenOffice と LibreOffice に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、OpenOffice を使用して特別に細工されたファイルを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。また、任意の Python コードを実行したり、認証をバイパスしたり、任意のファイルの読み書きを行ったりする可能性もあります。
 回避策：

現時点で、既知の回避策はありません。

この更新は、新しい OpenOffice.org バージョン 3.1.1 を提供します。これは以下のセキュリティおよびバグ修正を含んでいます。

整数アンダーフローにより、リモートの攻撃者が Word ドキュメントのドキュメントテーブルの中の細工されたレコードを介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを引き起こす恐れがあります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、テーブル解析に関連する細工された Word ドキュメントにある不明のレコードを介して、任意のコードを実行できる恐れがあります（CVE-2009-0201）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された EMF ファイルを介して任意のコードを実行できます（CVE-2009-2139）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

さらに、この更新では、次のバグ修正も提供します：

OpenOffice.org は、FreeDesktop 標準の xdg-email 機能を正しく構成しません（#52195）。

テンプレートデスクトップアイコンが適切に設定されていないため、Dolphin などのアプリケーションのコンテキストメニューの下に表示されません（#56439）。

ブラウザ内での OpenOffice ドキュメントの表示を可能にする Firefox プラグインが有効化されていませんでした。

OpenOffice.org Office スイートで、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0200 Secunia Research の Dyon Balding 氏が、特別に細工された Microsoft Word 文書を開くことにより悪用される可能性がある脆弱性を発見しました。

Microsoft Word ドキュメントを読み込む際、sprmTDelete レコードのパーサーにおけるバグにより、ヒープベースのバッファオーバーフローにつながる可能性のある整数アンダーフローが発生することがあります。

この脆弱性の悪用に成功すると、OpenOffice.org プロセスのコンテキストで任意のコードが実行されることがあります。

- CVE-2009-0201 Secunia Research の Dyon Balding 氏が、特別に細工された Microsoft Word 文書を開くことにより悪用される可能性がある脆弱性を発見しました。

Microsoft Word ドキュメントを読み込む際、sprmTDelete レコードのパーサーにおけるバグにより、ヒープベースのバッファオーバーフローが発生することがあります。

この脆弱性の悪用に成功すると、OpenOffice.org プロセスのコンテキストで任意のコードが実行されることがあります。

- CVE-2009-2139 Open/Office/Go-oo 2.x および 3.x の EMF ファイルのパーサーに脆弱性が発見されました。これは、特別に細工されたドキュメントによってトリガーされ、OpenOffice.org/Go-oo を実行しているユーザーの権限で任意のコマンド実行につながる可能性があります。

この脆弱性は、旧安定版（oldstable）、テスト版（testing）、不安定版（unstable）のパッケージには存在しません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63895	RHEL 3 / 4 / 5：openoffice.org（RHSA-2009:1426）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
46699	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:105）	Nessus	Mandriva Local Security Checks	2010/5/24	2021/1/6	high
51593	SuSE 11 セキュリティ更新：OpenOffice_org（SAT パッチ番号 1258）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
44996	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:056）	Nessus	Mandriva Local Security Checks	2010/3/8	2021/1/6	high
67919	Oracle Linux 3/4：openoffice.org（ELSA-2009-1426）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
51683	SuSE 10 セキュリティ更新：OpenOffice_org（ZYPP パッチ番号 6469）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
60661	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical
48172	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:035）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
44745	Debian DSA-1880-1：openoffice.org - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high