Vendor Status Note JVNCIAC-P-192

OpenOffice.org オフィススイートのバッファオーバーフローの脆弱性

概要

OpenOffice.org オフィススイートには、DOC ファイルの処理にバッファオーバーフローの脆弱性があります。

想定される影響

遠隔から第三者が DOC ファイルを経由して、OpenOffice.org オフィススイートを実行しているユーザの権限を取得する可能性があります。

ベンダ情報

ベンダリンク更新日
OpenOffice.orgセキュリティアップデート
Red Hatセキュリティアドバイス RHSA-2005:375
重要(Important):openoffice.orgのセキュリティアップデート
Vine Linuxopenoffice.org にセキュリティホール
参考情報

  1. ISS X-Force Database: openoffice-doc-heap-bo(20058)
    OpenOffice document heap-based buffer overflow

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2005-1801 ( 2005-05-11 )
CIAC BulletinP-192 OpenOffice.org Buffer Overflow Vulnerability ( 2005-04-26 )
CVE2005-0941 [CVE+]
PGP署名JVNCIAC-P-192.html.sig

登録日13:51 2005/05/14
更新日13:51 2005/05/14

Copyright(C) 2002-2009 Keio Univ. All rights reserved.