更新后的 openoffice.org 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

John Heasman 在 OpenOffice 中的 StarCalc 解析器中发现一个堆栈溢出。攻击者可以创建精心构建的 StarCalc 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-0238)

在 OpenOffice.org 处理超链接的方式中发现多个缺陷。如果受害者打开文件并点击恶意超链接，攻击者可能创建 OpenOffice.org 文档，从而可运行命令。(CVE-2007-0239)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

RHEL 5：openoffice.org (RHSA-2007:0069)

high Nessus 插件 ID 63838

未找到变更日志