Vendor Status Note JVNCIAC-S-268

OpenOffice.org に複数の脆弱性

OpenOffice.org には、複数の脆弱性があります。

影響を受けるシステム
　- OpenOffice.org 2.4 より前のバージョン

遠隔の第三者が細工したファイルをユーザに開かせることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1547 openoffice.org -- 複数の脆弱性
OpenOffice.org 日本語プロジェクト	OpenOffice.org2.4（英語版）　リリースのお知らせ
	OpenOffice.org 2.4日本語版をリリースしました
	OpenOffice.org2.x　セキュリティホール修正のお知らせ,ならびに2.4へのアップグレードのお願い
OpenOffice.org	Security Team Bulletin Fixed in OpenOffice.org 2.4
	CVE-2007-4770/4771 Manipulated ODF text documents containing XForms can lead to heap overflows and arbitrary code execution
	CVE-2007-5745/5747 Quattro Pro files
	CVE-2007-5746 EMF files
	CVE-2008-0320 Manipulated OLE files can lead to heap overflows and arbitrary code execution
Red Hat	Red Hat Security Advisory RHSA-2008:0175 Important: openoffice.org security update
	Red Hat Security Advisory RHSA-2008:0176 Important: openoffice.org security update

1. ISS X-Force Database: openoffice-ole-bo(41860)
   OpenOffice.org OLE buffer overflow
2. ISS X-Force Database: openoffice-emf-bo(41861)
   OpenOffice.org EMF buffer overflow
3. ISS X-Force Database: openoffice-quattropro-bo(41863)
   OpenOffice.org Quattro Pro files buffer overflow
4. ISS X-Force Database: openoffice-quattropro-code-execution(41881)
   OpenOffice.org Quattro Pro files code execution
5. ITmedia
   OpenOfficeに深刻な脆弱性、アップデートで対処