1 つのセキュリティの問題を修正する更新済みの libwpd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libwpd は、Corel WordPerfect Office ドキュメントを読み込み、変換するためのライブラリです。

バッファオーバーフローの欠陥が、特定の Corel WordPerfect Office ドキュメント（.wpd ファイル）を処理する方法で見つかりました。攻撃者が特別に細工された .wpd ファイルを用意し、それが OpenOffice.org など libwpd にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行したりする可能性があります。（CVE-2012-2149）

libwpd の全ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。この更新を有効にするには、 libwpd にリンクされているすべての実行中のアプリケーションを再起動する必要があります。

libwpd は、Corel WordPerfect Office ドキュメントを読み込み、変換するためのライブラリです。

バッファオーバーフローの欠陥が、特定の Corel WordPerfect Office ドキュメント（.wpd ファイル）を処理する方法で見つかりました。攻撃者が特別に細工された .wpd ファイルを用意し、それが OpenOffice.org など libwpd にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行したりする可能性があります。（CVE-2012-2149）

libwpd の全ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。この更新を有効にするには、 libwpd にリンクされているすべての実行中のアプリケーションを再起動する必要があります。

細工された Wordperfect .WPD ドキュメントを介したリモート攻撃者による任意のコードの実行を修正します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Apache OpenOffice は、3.4.0 より前のバージョンです。そのため、これはいくつかのメモリ破損の問題の影響を受けます：

  - An integer overflow error exists in 'vclmi.dll' that could allow heap-based buffer overflows when handling embedded image objects. (CVE-2012-1149)

  - 「libwpd」にメモリ上書きのエラーが存在し、これは WordPerfect ドキュメントを処理する際に発生する可能性があります。このメモリ上書きにより、任意のコードの実行が引き起こされる場合があります。
    (CVE-2012-2149)

  - 「filter/source/msfilter msdffimp.cxx」にメモリチェックのエラーが存在し、これは PowerPoint グラフィックスレコードを処理する際に発生する可能性があります。
    これらのエラーにより、サービス拒否攻撃が可能になる場合があります。
    (CVE-2012-2334)

リモートホストは、GLSA-201408-19 で説明されている脆弱性の影響を受けます（OpenOffice、LibreOffice：複数の脆弱性）

OpenOffice と LibreOffice に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、OpenOffice を使用して特別に細工されたファイルを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。また、任意の Python コードを実行したり、認証をバイパスしたり、任意のファイルの読み書きを行ったりする可能性もあります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59721	RHEL 5：libwpd（RHSA-2012:1043）	Nessus	Red Hat Local Security Checks	2012/6/27	2024/4/27	high
59737	CentOS 5：libwpd（CESA-2012：1043）	Nessus	CentOS Local Security Checks	2012/6/28	2021/1/4	high
61355	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の libwpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
82191	Debian DLA-44-1：libwpd セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
59191	Apache OpenOffice < 3.4.0 複数のメモリ破損の脆弱性	Nessus	Windows	2012/5/18	2019/12/4	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

high

critical