Debian DSA-2275-1：openoffice.org - 基于堆栈的缓冲区溢出
medium Nessus 插件 ID 55538
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
Will Dormann 和 Jared Allar 发现，OpenOffice.org 的 Lotus Word Pro 导入筛选器并未正确处理“lwp”文件格式中的对象 ID；OpenOffice.org 是一套功能齐全的办公应用套件，几乎可作为 Microsoft Office 的嵌入式替代品。攻击者可通过特别构建的文件利用此漏洞，并使用导入该文件之受害者的权限执行任意代码。旧稳定发行版本 (lenny) 不受此问题的影响。
解决方案
升级 openoffice.org 程序包。对于稳定发行版本 (squeeze)，已在版本 1:3.2.1-11+squeeze3 中修复这些问题。
另见
插件详情
严重性: Medium
ID: 55538
文件名: debian_DSA-2275.nasl
版本: 1.11
类型: Local
代理: unix
发布时间: 2011/7/8
最近更新时间: 2021/1/4
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
漏洞信息
CPE: cpe:/o:debian:debian_linux:6.0, p-cpe:/a:debian:debian_linux:openoffice.org
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2011/7/7
参考资料信息
BID: 48387
DSA: 2275