複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが現在 Red Hat Enterprise Linux 3、4、5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org で XPM ファイルをパースする方法で、ヒープベースのバッファオーバーフローに繫がる整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、 OpenOffice.org を実行中のユーザーの権限で任意のコードの実行に繋がることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み XPM ファイルとスタンドアロン XPM ファイルに影響を与えます。（CVE-2009-2949）

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者は特殊に細工された Microsoft Word ドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行中のユーザーの権限で任意のコードを実行することがあります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice.org で GIF ファイルを解析する方法に、メモリ破損につながるヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み GIF ファイルとスタンドアロン GIF ファイルに影響を与えます。（CVE-2009-2950）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

XML HMAC 署名システムが、特定の長さを適切にチェックしていないことが判明しました。攻撃者が切り捨てられた HMAC を送信した場合、認証をバイパスし、権限昇格を引き起こす可能性があります。
（CVE-2009-0217）

Sebastian Apelt 氏および Frank Reißner 氏は、OpenOffice が XPM および GIF 画像を適切にインポートしないことを発見しました。ユーザーが騙されて特別に細工された画像を開くと、攻撃者はそのユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-2949、CVE-2009-2950）

Nicolas Joly 氏は、OpenOffice が特定の Word ドキュメントを適切に処理しないことを発見しました。ユーザーが騙されて特別に細工されたドキュメントを開くと、攻撃者はそのユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice が特定の VBA マクロを適切に処理していないことが判明しました。ユーザーが騙されて特別に細工されたドキュメントを開くと、攻撃者は任意のマクロコマンドを実行し、セキュリティコントロールをバイパスする可能性があります。（CVE-2010-0136）。

OpenOffice.org のセキュリティチームによる報告：

OpenOffice.org 3.2 で修正済み

CVE-2006-4339：サードパーティ libxml2 ライブラリからの潜在的な脆弱性

CVE-2009-0217：サードパーティ libxmlsec ライブラリからの潜在的な脆弱性

CVE-2009-2493：OpenOffice.org 3 for Windows に MSVC Runtime の脆弱なバージョンがバンドルされています。

CVE-2009-2949：XPM ファイル処理に関係する脆弱性の可能性

CVE-2009-2950：GIF ファイル処理に関係する脆弱性の可能性

CVE-2009-3301/2：MS-Word ドキュメント処理に関係する脆弱性の可能性

CVE-2009-2950 openoffice.org：GIF ファイル解析のヒープオーバーフロー

CVE-2009-2949 openoffice.org：XPM 処理の整数オーバーフロー

CVE-2009-3301 OpenOffice.org Word sprmTDefTable のメモリ破損

CVE-2009-3302 OpenOffice.org Word sprmTSetBrc のメモリ破損

OpenOffice.org で XPM ファイルをパースする方法で、ヒープベースのバッファオーバーフローに繫がる整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、 OpenOffice.org を実行中のユーザーの権限で任意のコードの実行に繋がることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み XPM ファイルとスタンドアロン XPM ファイルに影響を与えます。（CVE-2009-2949）

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者は特殊に細工された Microsoft Word ドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行中のユーザーの権限で任意のコードを実行することがあります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice.org で GIF ファイルを解析する方法に、メモリ破損につながるヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み GIF ファイルとスタンドアロン GIF ファイルに影響を与えます。（CVE-2009-2950）

この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

- CVE-2009-0217：XML 署名の弱点

- CVE-2009-2949：XPM インポートの整数オーバーフロー

- CVE-2009-2950：GIF インポートのヒープオーバーフロー

- CVE-2009-3301：MS Word sprmTDefTable のメモリ破損

- CVE-2009-3302：MS Word sprmTDefTable のメモリ破損

- CVE-2010-0136：ooo ビルドでは、OpenOffice_org VBA Macro サポートのバリアントは Macro セキュリティ設定を順守してしません。

- 2010 年 2 月 12 日（金曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.12

- CVE-2009-2950 GIF ファイル解析ヒープオーバーフロー（caolanm）

- CVE-2009-2949 XPM 処理の整数オーバーフロー（caolanm）

- CVE-2009-3301 .doc テーブル解析の脆弱性（caolanm）

- CVE-2009-3302 .doc テーブル解析の脆弱性（caolanm）

- 解決：rhbz#549890 workspace.extmgr01.patch を追加します（dtardon）

- 解決：rhbz#551983 脚注にリンクがあるドキュメントを開いたときに OpenOffice ライターがクラッシュします（dtardon）

- 解決：rhbz#550316 背景色を変更すると Openoffice.org Impress のグラフィックが失われます（dtardon）

- 解決：rhbz#553929 [abrt] ColorConfigCtrl_Impl::ScrollHdl のクラッシュ（dtardon）

- 解決：rbhz#555257 openoffice が CMYK カラースペースを使う JPEG 画像を使用できません（dtardon）

- 解決：rhbz#558342 [abrt] SvxNumOptionsTabPage::InitControls のクラッシュ（dtardon）

- 2009 年 12 月 15 日（火曜日）Caolan McNamara 氏＜caolanm at redhat.com>
 - 1:3.1.1-19.11

- 解決：rhbz#529648 workspace.fwk132.patch を追加します

- 2009 年 12 月 9 日（水曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.10

- 解決：rhbz#545783 が workspace.vcl105.patch を追加します（caolanm）

- 2009 年 12 月 9 日（水曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.9

- openoffice.org-4.2.0.ooo107151.sc.pop-empty-cell.patch を追加します（dtardon）

- 解決：rhbz#533538 OpenOffice キーボードショートカットが、スペイン語のローカライズバージョンの OOo でミスマッピングされます（caolanm）

- 2009 年 11 月 10 日（火曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.8

- 解決：rhbz#533841 ooo#105710 svx loadstorenumbering（caolanm）

- 2009 年 11 月 5 日（木曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.7

- 解決：ooo#106523 が pdf/A export を x86_64 で修正します（caolanm）

- 2009 年 11 月 5 日（木曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.6

- 解決：rhbz#533146 calc notes が保存するとなくなります

- 2009 年 10 月 28 日（水曜日） Caolan McNamara <caolanm at redhat.com> - 1:3.1.1-19.5

- 解決：rhbz#531554 が workspace.chart41.patch を追加します

- 2009 年 10 月 21 日（水曜日） Caolan McNamara <caolanm at redhat.com> - 1:3.1.1-19.4

- 解決：rhbz#522839 が .doc のロード後に終了するとクラッシュします

- 解決：rhbz#529746 が .ppt のロード後に終了するとクラッシュします

- 2009 年 9 月 7 日（月曜日）Caolan McNamara 氏＜caolanm at redhat.com＞
 - 1:3.1.1-19.3

- 解決：rhbz#521460 - 変換における A3/A5 ページサイズの不適切な UI ラベル

- 2009 年 9 月 2 日（水曜日）Caolan McNamara 氏＜caolanm at redhat.com＞
 - 1:3.1.1-19.2

- 解決：rhbz#520772 コピー/貼り付けの失敗

- 2009 年 8 月 28 日（金曜日）Caolan McNamara 氏＜caolanm at redhat.com＞
 - 1:3.1.1-19.1

- 3.1.1 への更新

- 解決：rhbz#512355 が openoffice.org-3.1.0.ooo103651.canvas.nosubpixel.patc を追加します

- workspace.os132.patch を追加して、スイッチ html ビューの上書きホラーを回避します

- 解決：rhbz#517843 が openoffice.org-3.1.1.ooo104306.moverecentlyused.patch を追加します

- 解決：rhbz#514683 が openoffice.org-3.1.1.ooo104329.dbaccess.primarykeys.patch を追加します

- 解決：rbhz#501141 画像とフレームがシーケンシャル出力で消えます

- workspace.vcl102.patch をバックポートして、xdg サポートを修正します

- workspace.cmcfixes62.patch を 64 ビット odbc のために追加し、今では 64 ビットセーフな unixODBC ヘッダーに再構築します

- 2009 年 7 月 9 日（木曜日）Caolan McNamara 氏＜caolanm at redhat.com＞ - 1:3.1.0-11.5

[+ 変更ログの 13 行]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

  - XML署名の脆弱性。（CVE-2009-0217）

  - XPMインポートの整数オーバーフロー 。（CVE-2009-2949）

  - GIFインポートヒープオーバーフロー。（CVE-2009-2950）

  - MS Word sprmTDefTableのメモリ破損。（CVE-2009-3301）

  - MS Word sprmTDefTableのメモリ破損。（CVE-2009-3302）

  - ooo ビルドでは、OpenOffice_org VBA Macro サポートのバリアントは Macro セキュリティ設定を遵守しません。
    （CVE-2010-0136）

これは OpenOffice.org-3.2 に対するメンテナンス更新も提供します。

Upstreamのすべての変更の詳細については、http://development.openoffice.org/releases/3.2.0.htmlを参照してください

The version of OpenOffice installed on the remote host is earlier than 3.2.  Such versions are potentially affected by several issues : 

  - Signatures may not be handled properly due to a vulnerability in the libxml2 library. (CVE-2006-4339)

  - There is an HMAC truncation authentication bypass vulnerability in the libxmlsec library. (CVE-2009-0217)

  - The application is bundled with a vulnerable version of the Microsoft VC++ runtime. (CVE-2009-2493)

  - Specially crafted XPM files are not processed properly, which could lead to arbitrary code execution. (CVE-2009-2949)

  - Specially crafted GIF files are not processed properly, which could lead to arbitrary code execution. (CVE-2009-2950)

  - Specially crafted Microsoft Word documents are not processed properly, which could lead to arbitrary code execution. (CVE-2009-3301 / CVE-2009-3302)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44598	CentOS 3/4/5：openoffice.org（CESA-2010:0101）	Nessus	CentOS Local Security Checks	2010/2/15	2021/1/4	high
44912	Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：openoffice.org の脆弱性（USN-903-1）	Nessus	Ubuntu Local Security Checks	2010/2/25	2019/9/19	high
44922	FreeBSD：openoffice.org -- 複数の脆弱性（c97d7a37-2233-11df-96dd-001b2134ef46）	Nessus	FreeBSD Local Security Checks	2010/3/1	2021/1/6	high
60732	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
45071	openSUSE セキュリティ更新：OpenOffice_org（OpenOffice_org-1979）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
45073	openSUSE セキュリティ更新：OpenOffice_org-base-drivers-postgresql（OpenOffice_org-base-drivers-postgresql-1981）	Nessus	SuSE Local Security Checks	2010/3/17	2021/1/14	high
47289	Fedora 11 : openoffice.org-3.1.1-19.12.fc11（2010-1941）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
51594	SuSE 11 セキュリティ更新：OpenOffice_org（SAT パッチ番号 2080）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
5339	OpenOffice < 3.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/2/15	2019/3/6	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium