This updates provides a new OpenOffice.org version 3.1.1. It holds security and bug fixes described as follow :

An integer underflow might allow remote attackers to execute arbitrary code via crafted records in the document table of a Word document, leading to a heap-based buffer overflow (CVE-2009-0200).

A heap-based buffer overflow might allow remote attackers to execute arbitrary code via unspecified records in a crafted Word document, related to table parsing (CVE-2009-0201).

A heap-based buffer overflow allows remote attackers to execute arbitrary code via a crafted EMF file (CVE-2009-2139).

Multiple heap-based buffer overflows allow remote attackers to execute arbitrary code via a crafted EMF+ file (CVE-2009-2140).

OpenOffice's xmlsec uses a bundled Libtool which might load .la file in the current working directory allowing local users to gain privileges via a Trojan horse file. For enabling such vulnerability xmlsec has to use --enable-crypto_dl building flag however it does not, although the fix keeps protected against this threat whenever that flag had been enabled (CVE-2009-3736).

Further this update provides following bug fixes :

OpenOffice.org is not properly configure to use the xdg-email functionality of the FreeDesktop standard (#52195).

As the template desktop icons are not properly set, it's not presented under the context menu of applications like Dolphin (#56439).

The Firefox plugin which enables viewing of OpenOffice documents inside the browser was not enabled.

This updates provides a new OpenOffice.org version 3.1.1. It holds security and bug fixes described as follow :

An integer underflow might allow remote attackers to execute arbitrary code via crafted records in the document table of a Word document, leading to a heap-based buffer overflow (CVE-2009-0200).

A heap-based buffer overflow might allow remote attackers to execute arbitrary code via unspecified records in a crafted Word document, related to table parsing (CVE-2009-0201).

A heap-based buffer overflow allows remote attackers to execute arbitrary code via a crafted EMF file (CVE-2009-2139).

Multiple heap-based buffer overflows allow remote attackers to execute arbitrary code via a crafted EMF+ file (CVE-2009-2140).

OpenOffice's xmlsec uses a bundled Libtool which might load .la file in the current working directory allowing local users to gain privileges via a Trojan horse file. For enabling such vulnerability xmlsec has to use --enable-crypto_dl building flag however it does not, although the fix keeps protected against this threat whenever that flag had been enabled (CVE-2009-3736).

Addittionaly this update provides following bug fixes :

OpenOffice.org is not properly configure to use the xdg-email functionality of the FreeDesktop standard (#52195).

Template desktop icons are not properly set up then they are not presented under the context menu of applications like Dolphin (#56439).

libia_ora-gnome is added as suggest as long as that package is needed for a better look (#57385#c28).

It is enabled a fallback logic to properly select an OpenOffice.org style whenever one is set up but that is not installed (#57530#c1, #53284, #45133, #39043)

It is enabled the Firefox plugin for viewing OpenOffice.org documents inside browser.

Further packages were provided to supply OpenOffice.org. 3.1.1 dependencies.

この更新では、OpenOffice.org 3.0 のメジャーバージョンを提供し、次の問題に対するセキュリティの修正を維持しています：

整数アンダーフローにより、ヒープベースのバッファオーバーフローを引き起こす Word ドキュメントのドキュメントテーブル内の細工されたレコードを介して、リモートの攻撃者が任意のコードを実行する可能性があります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者は、テーブル解析に関連する細工された Word ドキュメント内の詳細不明なレコードを介して、任意のコードを実行できる場合があります。（CVE-2009-0201）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

依存関係があるため、さらに別のパッケージも提供されることになります。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この更新は、新しい OpenOffice.org バージョン 3.1.1 を提供します。これは以下のセキュリティおよびバグ修正を含んでいます。

整数アンダーフローにより、リモートの攻撃者が Word ドキュメントのドキュメントテーブルの中の細工されたレコードを介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを引き起こす恐れがあります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、テーブル解析に関連する細工された Word ドキュメントにある不明のレコードを介して、任意のコードを実行できる恐れがあります（CVE-2009-0201）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された EMF ファイルを介して任意のコードを実行できます（CVE-2009-2139）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

さらに、この更新では、次のバグ修正も提供します：

OpenOffice.org は、FreeDesktop 標準の xdg-email 機能を正しく構成しません（#52195）。

テンプレートデスクトップアイコンが適切に設定されていないため、Dolphin などのアプリケーションのコンテキストメニューの下に表示されません（#56439）。

ブラウザ内での OpenOffice ドキュメントの表示を可能にする Firefox プラグインが有効化されていませんでした。

この更新は、新しい OpenOffice.org バージョン 3.1.1 を提供します。これは以下のセキュリティおよびバグ修正を含んでいます。

整数アンダーフローにより、リモートの攻撃者が Word ドキュメントのドキュメントテーブルの中の細工されたレコードを介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを引き起こす恐れがあります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、テーブル解析に関連する細工された Word ドキュメントにある不明のレコードを介して、任意のコードを実行できる恐れがあります（CVE-2009-0201）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された EMF ファイルを介して任意のコードを実行できます（CVE-2009-2139）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

さらに、この更新により以下のバグが修正されます。

OpenOffice.org は、FreeDesktop 標準の xdg-email 機能を正しく構成しません（#52195）。

テンプレートデスクトップアイコンが正しく設定されていないため、Dolphin などのアプリケーションのコンテキストメニューの下に表示されません（#56439）。

見かけが良くなるようにパッケージが必要な限り、libia_ora-gnome が指示の通り追加されます（#57385#c28）。

設定されているがインストールされていない場合はいつでも OpenOffice.org のスタイルを正しく選択するようにフォールバックロジックが有効にされます（#57530#c1、#53284、#45133、#39043）。

ブラウザ内で OpenOffice.org ドキュメントを表示するために、Firefox プラグインが有効化されています。

OpenOffice.org に追加するための、さらなるパッケージが提供されました。3.1.1 依存関係

This update provides the OpenOffice.org 3.0 major version and holds the security fixes for the following issues :

An integer underflow might allow remote attackers to execute arbitrary code via crafted records in the document table of a Word document leading to a heap-based buffer overflow (CVE-2009-0200).

An heap-based buffer overflow might allow remote attackers to execute arbitrary code via unspecified records in a crafted Word document related to table parsing. (CVE-2009-0201).

Multiple heap-based buffer overflows allow remote attackers to execute arbitrary code via a crafted EMF+ file (CVE-2009-2140).

OpenOffice's xmlsec uses a bundled Libtool which might load .la file in the current working directory allowing local users to gain privileges via a Trojan horse file. For enabling such vulnerability xmlsec has to use --enable-crypto_dl building flag however it does not, although the fix keeps protected against this threat whenever that flag had been enabled (CVE-2009-3736).

Additional packages are also being provided due to dependencies.

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

This update of OpenOffice.org fixes potential buffer overflow in EMF parser code (CVE-2009-2139, CVE-2009-2140) (Thanks to Petr Mladek).
Additionally Secunia reported an integer underflow (CVE-2009-0200) and a buffer overflow (CVE-2009-0201) that could be triggered while parsing Word documents.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48172	Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:035)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
46699	Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:105)	Nessus	Mandriva Local Security Checks	2010/5/24	2021/1/6	high
44996	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:056）	Nessus	Mandriva Local Security Checks	2010/3/8	2021/1/6	high
48172	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:035）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
46699	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:105）	Nessus	Mandriva Local Security Checks	2010/5/24	2021/1/6	high
44996	Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:056)	Nessus	Mandriva Local Security Checks	2010/3/8	2021/1/6	high
40881	openSUSE Security Update : OpenOffice_org (OpenOffice_org-1187)	Nessus	SuSE Local Security Checks	2009/9/8	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high