Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 openoffice.org

high Nessus 插件 ID 60661

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-0200 OpenOffice.org Word 文档整数下溢

CVE-2009-0201 OpenOffice.org Word 文档缓冲区溢出

发现 OpenOffice.org 在解析 Microsoft Word 文档中的某些记录的方式中存在整数下溢缺陷和边界错误缺陷，两者均可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 Microsoft Word 文档，当毫无防范的用户打开此文档时，可导致 OpenOffice.org 崩溃，或可能以运行 OpenOffice.org 用户的权限执行任意代码。（CVE-2009-0200、CVE-2009-0201）

必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使此更新生效。

注意：SL4 的 openoffice.org2 更新已延迟。