Multiple vulnerabilities was discovered and corrected in the OpenOffice.org :

Integer overflow allows remote attackers to execute arbitrary code via a crafted XPM file that triggers a heap-based buffer overflow (CVE-2009-2949).

Heap-based buffer overflow allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted GIF file, related to LZW decompression (CVE-2009-2950).

Integer underflow allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted sprmTDefTable table property modifier in a Word document (CVE-2009-3301).

boundary error flaw allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted sprmTSetBrc table property modifier in a Word document (CVE-2009-3302).

Lack of properly enforcing Visual Basic for Applications (VBA) macro security settings, which allows remote attackers to run arbitrary macros via a crafted document (CVE-2010-0136).

User-assisted remote attackers are able to bypass Python macro security restrictions and execute arbitrary Python code via a crafted OpenDocument Text (ODT) file that triggers code execution when the macro directory structure is previewed (CVE-2010-0395).

Impress module does not properly handle integer values associated with dictionary property items, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted PowerPoint document that triggers a heap-based buffer overflow, related to an integer truncation error (CVE-2010-2935).

Integer overflow in the Impress allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via crafted polygons in a PowerPoint document that triggers a heap-based buffer overflow (CVE-2010-2936).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

This update provides OpenOffice.org packages have been patched to correct these issues and additional dependent packages.

CVE-2009-2950 openoffice.org: GIF file parsing heap overflow

CVE-2009-2949 openoffice.org: integer overflow in XPM processing

CVE-2009-3301 OpenOffice.org Word sprmTDefTable Memory Corruption

CVE-2009-3302 OpenOffice.org Word sprmTSetBrc Memory Corruption

An integer overflow flaw, leading to a heap-based buffer overflow, was found in the way OpenOffice.org parsed XPM files. An attacker could create a specially crafted document, which once opened by a local, unsuspecting user, could lead to arbitrary code execution with the permissions of the user running OpenOffice.org. Note: This flaw affects embedded XPM files in OpenOffice.org documents as well as stand-alone XPM files. (CVE-2009-2949)

An integer underflow flaw and a boundary error flaw, both possibly leading to a heap-based buffer overflow, were found in the way OpenOffice.org parsed certain records in Microsoft Word documents. An attacker could create a specially crafted Microsoft Word document, which once opened by a local, unsuspecting user, could cause OpenOffice.org to crash or, potentially, execute arbitrary code with the permissions of the user running OpenOffice.org. (CVE-2009-3301, CVE-2009-3302)

A heap-based buffer overflow flaw, leading to memory corruption, was found in the way OpenOffice.org parsed GIF files. An attacker could create a specially crafted document, which once opened by a local, unsuspecting user, could cause OpenOffice.org to crash. Note: This flaw affects embedded GIF files in OpenOffice.org documents as well as stand-alone GIF files. (CVE-2009-2950)

All running instances of OpenOffice.org applications must be restarted for this update to take effect.

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

- XML 署名の弱点です。（CVE-2009-0217）

- XPM インポート整数オーバーフロー。（CVE-2009-2949）

- GIF インポートヒープオーバーフロー。（CVE-2009-2950）

- MS Word sprmTDefTable メモリ破損。（CVE-2009-3301）

- MS Word sprmTDefTable メモリ破損。（CVE-2009-3302）

- ooo ビルドでは、OpenOffice_org VBA Macro サポートのバリアントは Macro セキュリティ設定を遵守しません。
 （CVE-2010-0136）

これは OpenOffice.org-3.2 に対するメンテナンス更新も提供します。

上流でのすべての変更の詳細は、 http://development.openoffice.org/releases/3.2.0.html で見つかりました

- 2010 年 2 月 12 日（金曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.26

- CVE-2009-2950 GIF ファイル解析ヒープオーバーフロー（caolanm）

- CVE-2009-2949 XPM 処理の整数オーバーフロー（caolanm）

- CVE-2009-3301 .doc テーブル解析の脆弱性（caolanm）

- CVE-2009-3302 .doc テーブル解析の脆弱性（caolanm）

- 解決：rhbz#561778 openoffice.org-3.2.0.oooXXXXX.svx.safestyledelete.patc h

- 解決：rhbz#561989 openoffice.org-3.2.0.ooo109009.sc.tooltipcrash.patch

- 解決：rhbz#445588 同一名の代替を改善

- 2010 年 2 月 2 日（火曜日）Caolan McNamara 氏＜caolanm at redhat.com>
 - 1:3.1.1-19.25

- 解決：rhbz#549890 workspace.extmgr01.patch を追加します（dtardon）

- 解決：rhbz#551983 脚注にリンクがあるドキュメントを開いたときに OpenOffice ライターがクラッシュします（dtardon）

- 解決：rhbz#550316 背景色を変更すると Openoffice.org Impress のグラフィックが失われます（dtardon）

- 解決：rhbz#554259 リトアニア語用のオートコレクトファイルがありません（dtardon）

- 解決：rhbz#553929 [abrt] ColorConfigCtrl_Impl::ScrollHdl のクラッシュ（dtardon）

- 解決：rhbz#549573 ドキュメント比較の改善（caolanm）

- 解決：rbhz#555257 openoffice が CMYK カラースペースを使う JPEG 画像を使用できません（dtardon）

- 解決：rhbz#558342 [abrt] SvxNumOptionsTabPage::InitControls のクラッシュ（dtardon）

- 解決：ooo#108637/rhbz#558253 sfx2 uisavedir（caolanm）

- 解決：rhbz#560435 rtf dropcap のクラッシュ（caolanm）

- 解決：rhbz#560996/rhbz#560353 qstartfixes（caolanm）

- 2009 年 12 月 22 日（火曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.24

- 解決：rhbz#545824 太文字をさらに太くしたフォントによるライターの障害

- 2009 年 12 月 18 日（金曜日）Caolan McNamara 氏＜caolanm at redhat.com＞ - 1:3.1.1-19.23

- 解決：rhbz#548512 workspace.ooo32gsl03.patch

- 2009 年 12 月 15 日（火曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.22

- 解決：rhbz#529648 workspace.fwk132.patch を追加します

- 解決：rhbz#547176 openoffice.org-3.2.0.ooo47279.sd.objectsave.safe.patch を追加

- 2009 年 12 月 9 日（水曜日）Caolan McNamara 氏 <caolanm at redhat.com> - 1:3.1.1-19.21

- 解決：rhbz#544124 openoffice.org-3.2.0.ooo106502.svx.fixspelltimer.patch を追加

- 解決：rhbz#544218 openoffice.org-3.2.0.ooo107552.vcl.sft.patch を追加

- 解決：rhbz#545783 workspace.vcl105.patch を追加

- 2009 年 11 月 27 日（金曜日）Caolan McNamara 氏＜caolanm at redhat.com＞ - 1:3.1.1-19.20

- 解決：rhbz#541222 openoffice.org-3.2.0.ooo107260.dtrans.clipboard.shutdo wn.patch を追加（caolanm）

- 2009 年 11 月 23 日（月曜日）Caolan McNamara 氏＜caolanm at redhat.com＞
 - 1:3.1.1-19.19

- 解決：rhbz#540379/ooo#107131 impress tabledrag クラッシュ

- 解決：rhbz#540231 openoffice.org-3.2.0.oooXXXXX.canvas.fixcolorspace.pat ch を追加

- openoffice.org-4.2.0.ooo107151.sc.pop-empty-cell.patch を追加します（dtardon）

- 解決：rhbz#533538 OpenOffice キーボードショートカットが、スペイン語のローカライズバージョンの OOo でミスマッピングされます（caolanm）

- 2009 年 11 月 17 日（火曜日）Caolan McNamara <caolanm at redhat.com>
 - 1:3.1.1-19.18

- 解決：ooo#59648 sw .doc エクスポートのスケーリング（caolanm）

- 2009 年 11 月 10 日（火曜日）Caolan McNamara 氏 <caolanm at redhat.com> - 1:3.1.1-19.17

- 解決：rhbz#533841 ooo#105710 svx loadstorenumbering（caolanm）

[+ 変更ログの 8 行]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenOffice.org で、複数の脆弱性が発見され、修正されました：

整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された XPM ファイルを介して、任意のコードを実行する可能性があります（CVE-2009-2949）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された GIF ファイルを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります。これは LZW 展開に関連しています（CVE-2009-2950）。

整数アンダーフローにより、リモートの攻撃者が、Word ドキュメントの細工された sprmTDefTable テーブルプロパティ変更子を介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2009-3301）。

領域エラーの欠陥により、リモートの攻撃者が、Word ドキュメント内の細工された sprmTSetBrc テーブルプロパティを使用して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2009-3302）。

Visual Basic for Applications（VBA）マクロのセキュリティ設定が適切に適用されないため、リモートの攻撃者が細工されたドキュメントを介して任意のマクロを実行する可能性があります（CVE-2010-0136）。

ユーザーに支援されたリモートの攻撃者が Python マクロのセキュリティ制限をバイパスし、細工された OpenDocument Test（ODT）ファイルを介して任意の Python コードを実行することにより、マクロディレクトリ構造がプレビューされる時、コードの実行を引き起こす可能性があります（CVE-2010-0395）。

Impress モジュールは、ディクショナリプロパティアイテムに関連付けられた整数値を適切に処理しないため、リモートの攻撃者が細工された PowerPoint ドキュメントを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを引き起こす可能性があります。これは整数切り捨てエラーに関連しています（CVE-2010-2935）。

Impress における整数オーバーフローにより、リモートの攻撃者が細工された PowerPoint ドキュメント内のポリゴンを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2010-2936）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この更新は、パッチでこれらの問題が修正された OpenOffice.org パッケージと、追加の依存するパッケージを提供します。

CVE-2009-2950 openoffice.org：GIF ファイル解析のヒープオーバーフロー

CVE-2009-2949 openoffice.org：XPM 処理の整数オーバーフロー

CVE-2009-3301 OpenOffice.org Word sprmTDefTable のメモリ破損

CVE-2009-3302 OpenOffice.org Word sprmTSetBrc のメモリ破損

OpenOffice.org で XPM ファイルをパースする方法で、ヒープベースのバッファオーバーフローに繫がる整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、 OpenOffice.org を実行中のユーザーの権限で任意のコードの実行に繋がることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み XPM ファイルとスタンドアロン XPM ファイルに影響を与えます。（CVE-2009-2949）

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者は特殊に細工された Microsoft Word ドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行中のユーザーの権限で任意のコードを実行することがあります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice.org で GIF ファイルを解析する方法に、メモリ破損につながるヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み GIF ファイルとスタンドアロン GIF ファイルに影響を与えます。（CVE-2009-2950）

この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

The version of OpenOffice installed on the remote host is earlier than 3.2.  Such versions are potentially affected by several issues : 

  - Signatures may not be handled properly due to a vulnerability in the libxml2 library. (CVE-2006-4339)

  - There is an HMAC truncation authentication bypass vulnerability in the libxmlsec library. (CVE-2009-0217)

  - The application is bundled with a vulnerable version of the Microsoft VC++ runtime. (CVE-2009-2493)

  - Specially crafted XPM files are not processed properly, which could lead to arbitrary code execution. (CVE-2009-2949)

  - Specially crafted GIF files are not processed properly, which could lead to arbitrary code execution. (CVE-2009-2950)

  - Specially crafted Microsoft Word documents are not processed properly, which could lead to arbitrary code execution. (CVE-2009-3301 / CVE-2009-3302)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
50503	Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:221)	Nessus	Mandriva Local Security Checks	2010/11/7	2021/1/6	high
60731	Scientific Linux Security Update : openoffice.org on SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60733	Scientific Linux Security Update : openoffice.org on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
45064	SuSE 11 セキュリティ更新：OpenOffice_org（SAT パッチ番号 2080）	Nessus	SuSE Local Security Checks	2010/3/16	2021/1/14	high
47276	Fedora 12 : openoffice.org-3.1.1-19.26.fc12（2010-1847）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
50503	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:221）	Nessus	Mandriva Local Security Checks	2010/11/7	2021/1/6	high
60731	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60733	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
5339	OpenOffice < 3.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/2/15	2019/3/6	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium