Рекомендация Debian по безопасности
DSA-2275-1 openoffice.org -- переполнение буфера
- Дата сообщения:
- 07.07.2011
- Затронутые пакеты:
- openoffice.org
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- На данный момент ссылки на внешние базы данных по безопасности отсутствуют.
- Более подробная информация:
-
Уилл Дорман и Джаред Оллар обнаружили, что фильтр импорта Lotus Word Pro для OpenOffice.org, полнофункционального офисного набора, предоставляющего почти полную замену Microsoft Office, направильно обрабатывает идентификаторы объеков в формате файлов
.lwp
. Злоумышленник может использовать эту уязвимость и с помощью специально сформированного файла выполнить произвольный код с правами жертвы, импортирующей этот файл.Предыдущий стабильный выпуск (lenny) не подвержен данной проблеме.
В стабильном выпуске (squeeze) эта проблема была исправлена в версии 1:3.2.1-11+squeeze3.
В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.
В нестабильном выпуске (sid) эта проблема была исправлена в пакете libreoffice версии 1:3.3.3-1.
Рекомендуется обновить пакеты openoffice.org.