在 OpenOffice.org 程序包中发现数个安全相关问题，其允许畸形文档诱骗系统崩溃甚或执行任意代码。

- CVE-2010-3450 在 Red Hat 内执行内部安全审计期间，在 OpenOffice.org 3.1.1 到 3.2.1 处理 XML 筛选文件的方式中发现一个目录遍历漏洞。如果本地用户遭诱骗而打开特别构建的 OOo XML 筛选程序包文件，此问题可允许远程攻击者创建或覆盖属于本地用户的任意文件，或可能执行任意代码。

- CVE-2010-3451 Dan Rosenberg 在担任 Virtual Security Research (VSR) 顾问期间，发现 OpenOffice.org 的 RTF 解析功能中有一个漏洞。打开恶意构建的 RTF 文档可造成越界内存读取先前分配的堆内存，这可导致执行任意代码。

- CVE-2010-3452 Dan Rosenberg 在 RTF 文件解析器中发现一个漏洞，这可遭攻击者利用来诱骗受害者打开恶意构建的 RTF 文件，进而实现任意代码执行。

- CVE-2010-3453 Dan Rosenberg 在 Virtual Security Research 工作期间，在 OpenOffice.org 的 WW8ListManager::WW8ListManager() 函数中发现一个漏洞，这可允许恶意构建的文件造成任意代码执行。

- CVE-2010-3454 Dan Rosenberg 在 Virtual Security Research 工作期间，在 OpenOffice.org 的 WW8DopTypography::ReadFromMem() 函数中发现一个漏洞，这可遭恶意构建的文件利用，从而允许攻击者控制程序流程并可能执行任意代码。

- CVE-2010-3689 Dmitri Gribenko 发现，soffice 脚本并未将空 LD_LIBRARY_PATH 变量视为未设置的变量，这可导致执行任意代码。

- CVE-2010-4253 发现一个具有不明影响的基于堆的缓冲区溢出问题。

- CVE-2010-4643 在 OpenOffice.org 处理 TGA 图形的方式中发现一个漏洞，这可遭特别构建的 TGA 文件诱骗，从而造成程序崩溃，这是因一个具有不明影响的基于堆的缓冲区溢出问题所导致。

检测

Debian DSA-2151-1：openoffice.org - 多个漏洞

high Nessus 插件 ID 51677

未找到变更日志