Vendor Status Note JVNCIAC-R-356

OpenOffice.org の TIFF パーサにヒープオーバーフローの脆弱性

OpenOffice.org の TIFF パーサには、ヒープオーバーフローの脆弱性があります。

影響を受けるシステム
　- OpenOffice.org 2.3 より前のバージョン

遠隔の第三者が細工した TIFF ファイルをユーザに開かせることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1375 openoffice.org -- バッファオーバフロー
OpenOffice.org	OpenOffice.org Security Bulletin Manipulated TIFF files can lead to heap overflows and arbitrary code execution
OpenOffice.org 日本語プロジェクト	OpenOffice.org 2.3英語版リリースのお知らせ[翻訳記事]
Red Hat	Red Hat Security Advisory RHSA-2007:0848 Important: openoffice.org security update

1. ITmedia
   OpenOffice.orgに深刻な脆弱性、修正バージョン2.3がリリース
2. ITmedia
   Sun、StarOfficeの修正パッチを公開