FreeBSD：OpenOffice 4.1.1 -- 多种漏洞 (18b3c61b-83de-11e5-905b-ac9e174be3af)

medium Nessus 插件 ID 86775

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Apache OpenOffice Project 报告：

OpenDocument 格式文件与模板的 OpenOffice 设置中的漏洞允许静默访问可从用户帐户读取的文件，这覆盖用户的默认配置设置。
一旦这些文件导入到恶意构建的文档中，则数据可能静默隐藏在文档中，并可能导出给外方而不被发现。

Apache OpenOffice Project 报告：

可使用构建的 ODF 文档创建相对于加载到其中的数据量而言空间过小的缓冲区，从而允许攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

Apache OpenOffice Project 报告：

可使用构建的 Microsoft Word DOC 文件指定相对于为其提供的数据量而言空间过小的文档缓冲区。
无法检测差异导致允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

Apache OpenOffice Project 报告：

构建的 Microsoft Word DOC 可能包含无效书签位置，从而导致在加载文档或操纵书签时出现内存损坏。该缺陷允许攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。