この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

  -XML 署名の脆弱性 CVE-2009-2949：XPM インポートの整数オーバーフロー - CVE-2009-2950：GIF インポートのヒープオーバーフロー - CVE-2009-3301：MS Word sprmTDefTable のメモリ破損 - CVE-2009-3302：MS Word sprmTDefTable のメモリ破損 - CVE-2010-0136：- oooビルドでは、OpenOffice_org VBA MacroサポートのバリアントはMacroセキュリティ設定を遵守しません。（CVE-2009-0217）

これは OpenOffice.org-3.2 に対するメンテナンス更新も提供します。

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

- XML 署名の弱点です。（CVE-2009-0217）

- XPM インポート整数オーバーフロー。（CVE-2009-2949）

- GIF インポートヒープオーバーフロー。（CVE-2009-2950）

- MS Word sprmTDefTable メモリ破損。（CVE-2009-3301）

- MS Word sprmTDefTable メモリ破損。（CVE-2009-3302）

- ooo ビルドでは、OpenOffice_org VBA Macro サポートのバリアントは Macro セキュリティ設定を遵守しません。
 （CVE-2010-0136）

これは OpenOffice.org-3.2 に対するメンテナンス更新も提供します。

上流でのすべての変更の詳細は、 http://development.openoffice.org/releases/3.2.0.html で見つかりました

OpenOffice.org で、複数の脆弱性が発見され、修正されました：

整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された XPM ファイルを介して、任意のコードを実行する可能性があります（CVE-2009-2949）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された GIF ファイルを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります。これは LZW 展開に関連しています（CVE-2009-2950）。

整数アンダーフローにより、リモートの攻撃者が、Word ドキュメントの細工された sprmTDefTable テーブルプロパティ変更子を介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2009-3301）。

領域エラーの欠陥により、リモートの攻撃者が、Word ドキュメント内の細工された sprmTSetBrc テーブルプロパティを使用して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2009-3302）。

Visual Basic for Applications（VBA）マクロのセキュリティ設定が適切に適用されないため、リモートの攻撃者が細工されたドキュメントを介して任意のマクロを実行する可能性があります（CVE-2010-0136）。

ユーザーに支援されたリモートの攻撃者が Python マクロのセキュリティ制限をバイパスし、細工された OpenDocument Test（ODT）ファイルを介して任意の Python コードを実行することにより、マクロディレクトリ構造がプレビューされる時、コードの実行を引き起こす可能性があります（CVE-2010-0395）。

Impress モジュールは、ディクショナリプロパティアイテムに関連付けられた整数値を適切に処理しないため、リモートの攻撃者が細工された PowerPoint ドキュメントを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを引き起こす可能性があります。これは整数切り捨てエラーに関連しています（CVE-2010-2935）。

Impress における整数オーバーフローにより、リモートの攻撃者が細工された PowerPoint ドキュメント内のポリゴンを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2010-2936）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この更新は、パッチでこれらの問題が修正された OpenOffice.org パッケージと、追加の依存するパッケージを提供します。

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

- CVE-2009-0217：XML 署名の弱点

- CVE-2009-2949：XPM インポートの整数オーバーフロー

- CVE-2009-2950：GIF インポートのヒープオーバーフロー

- CVE-2009-3301：MS Word sprmTDefTable のメモリ破損

- CVE-2009-3302：MS Word sprmTDefTable のメモリ破損

- CVE-2010-0136：ooo ビルドでは、OpenOffice_org VBA Macro サポートのバリアントは Macro セキュリティ設定を順守してしません。

OpenOffice.org Office スイートで、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0136 VBA マクロにマクロセキュリティ設定が十分に適用されていないことが判明しました。

- CVE-2009-0217 W3C XML 署名勧告が、HMAC 出力切り捨てに関連するプロトコルレベルの脆弱性を含んでいることが判明しました。これは、統合化 libxmlsec ライブラリにも影響します。

- CVE-2009-2949 Sebastian Apelt 氏は、XPM インポートコードの整数オーバーフローにより、任意のコードの実行が引き起こされる可能性があることを発見しました。

- CVE-2009-2950 Sebastian Apelt 氏および Frank Reissner 氏は、GIF インポートコードのバッファオーバーフローにより、任意のコードの実行が引き起こされる可能性があることを発見しました。

- CVE-2009-3301/ CVE-2009-3302 Nicolas Joly 氏は、Word ドキュメントファイルのパーサーにおける複数の脆弱性により、任意のコードの実行が引き起こされる可能性があることを発見しました。

XML HMAC 署名システムが、特定の長さを適切にチェックしていないことが判明しました。攻撃者が切り捨てられた HMAC を送信した場合、認証をバイパスし、権限昇格を引き起こす可能性があります。
（CVE-2009-0217）

Sebastian Apelt 氏および Frank Reißner 氏は、OpenOffice が XPM および GIF 画像を適切にインポートしないことを発見しました。ユーザーが騙されて特別に細工された画像を開くと、攻撃者はそのユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-2949、CVE-2009-2950）

Nicolas Joly 氏は、OpenOffice が特定の Word ドキュメントを適切に処理しないことを発見しました。ユーザーが騙されて特別に細工されたドキュメントを開くと、攻撃者はそのユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice が特定の VBA マクロを適切に処理していないことが判明しました。ユーザーが騙されて特別に細工されたドキュメントを開くと、攻撃者は任意のマクロコマンドを実行し、セキュリティコントロールをバイパスする可能性があります。（CVE-2010-0136）。

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

  - XML署名の脆弱性。（CVE-2009-0217）

  - XPMインポートの整数オーバーフロー 。（CVE-2009-2949）

  - GIFインポートヒープオーバーフロー。（CVE-2009-2950）

  - MS Word sprmTDefTableのメモリ破損。（CVE-2009-3301）

  - MS Word sprmTDefTableのメモリ破損。（CVE-2009-3302）

  - ooo ビルドでは、OpenOffice_org VBA Macro サポートのバリアントは Macro セキュリティ設定を遵守しません。
    （CVE-2010-0136）

これは OpenOffice.org-3.2 に対するメンテナンス更新も提供します。

Upstreamのすべての変更の詳細については、http://development.openoffice.org/releases/3.2.0.htmlを参照してください

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51684	SuSE 10 セキュリティ更新：OpenOffice_org（ZYPP パッチ番号 6883）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
45064	SuSE 11 セキュリティ更新：OpenOffice_org（SAT パッチ番号 2080）	Nessus	SuSE Local Security Checks	2010/3/16	2021/1/14	high
50503	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:221）	Nessus	Mandriva Local Security Checks	2010/11/7	2021/1/6	high
45075	openSUSE セキュリティ更新：OpenOffice_org-base-drivers-postgresql（OpenOffice_org-base-drivers-postgresql-1980）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
44859	Debian DSA-1995-1：openoffice.org - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44912	Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：openoffice.org の脆弱性（USN-903-1）	Nessus	Ubuntu Local Security Checks	2010/2/25	2019/9/19	high
51685	SuSE 10 セキュリティ更新：OpenOffice_org（ZYPP パッチ番号 6884）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
51594	SuSE 11 セキュリティ更新：OpenOffice_org（SAT パッチ番号 2080）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
45071	openSUSE セキュリティ更新：OpenOffice_org（OpenOffice_org-1979）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
45073	openSUSE セキュリティ更新：OpenOffice_org-base-drivers-postgresql（OpenOffice_org-base-drivers-postgresql-1981）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high