Säkerhetsinformation / 2011 / Säkerhetsinformation -- DSA-2315-1 openoffice.org

Säkerhetsbulletin från Debian

DSA-2315-1 openoffice.org -- flera sårbarheter

Rapporterat den:

2011-10-05

Berörda paket:

openoffice.org

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2011-2713.

Ytterligare information:

Red Hat, Incs säkerhetsforskare Huzaifa Sidhpurwala upptäckte flera sårbarheter i filformatsimporteraren för binära Microsoft Word-filer (doc) i OpenOffice.org, en fullfjädrad kontorsproduktivitetsuppsättning som tillhandahåller en nära på drop-in-ersättning av Microsoft Office.

För den gamla stabila utgåvan (Lenny) har detta problem rättats i version 1:2.4.1+dfsg-1+lenny12.

För den stabila utgåvan (Squeeze) har detta problem rättats i version 1:3.2.1-11+squeeze4.

För uttestningsutgåvan (Wheezy) och den instabila utgåvan (Sid), kommer detta problem att rättas inom kort.

Vi rekommenderar att ni uppgraderar era openoffice.org-paket.