Vendor Status Note JVNCIAC-S-155

Gnumeric に脆弱性

概要

Gnumeric には、脆弱性があります。

影響を受けるシステム
　- Gnumeric 1.6.3 およびそれ以前

想定される影響

遠隔の第三者が細工した XLS ファイルを処理させることで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ情報

ベンダリンク更新日
GNOMEGnumeric 1.8.1 aka "TBD" is now available
参考情報

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2008-0501 ( 2008-02-06 )
CIAC BulletinS-155 Gnumeric XLS HLINK Opcode Handling Vulnerability ( 2008-02-01 )
CVE
PGP署名JVNCIAC-S-155.html.sig
登録日16:16 2008/02/24
更新日16:16 2008/02/24

Copyright(C) 2002-2009 Keio Univ. All rights reserved.