OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。
OpenOffice.org 內嵌了一個 Raptor 複本，其提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若 OpenOffice.org 會開啟特製檔案 (例如，OpenDocument Format 或 OpenDocument Presentation 檔案)，則此情況可能會允許遠端攻擊者取得執行 OpenOffice.org 的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致 OpenOffice.org 損毀，或以執行 OpenOffice.org 的使用者權限來執行任意程式碼。
(CVE-2012-0037)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenOffice 3.3 和 3.4 Beta 使用的低于 2.0.7的Redland Raptor（又称为 libraptor）、低于 3.4.6 的LibreOffice 和低于 3.5.x3.5.1] 的 以及其他产品时，允许用户协助的远程攻击者通过构建的RDF 文档中的 XML 外部实体 (XXE) 声明和引用。
    (CVE-2012-0037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 raptor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Raptor 提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有　Raptor 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的与 Raptor 链接的应用程序才能使更新生效。

更新后的 openoffice.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。
OpenOffice.org 内嵌 Raptor 的副本，后者提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果 OpenOffice.org 要打开特别构建的文件（如 OpenDocument Format 或 OpenDocument Presentation 文件），则可能允许远程攻击者获取运行 OpenOffice.org 的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中存在缺陷，可导致 OpenOffice.org 崩溃，或者可能以运行 OpenOffice.org 的用户的权限执行任意代码。
(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

Timothy D. Morgan 报告：

2011 年 12 月，VSR 确定了多种开源办公产品（包括 OpenOffice、LibreOffice、KOffice 和 AbiWord）中的一个漏洞，原因是未以安全方式解释具有自定义实体声明的 XML 文件。更深入的分析显示该漏洞由 libraptor 库对外部实体的接受造成，该库被 librdf 使用，反过来被这些办公产品使用。

在办公应用程序的上下文中，这些漏洞可允许 XML 外部实体 (XXE) 攻击，从而在打开潜在恶意 ODF 文档时导致文件被窃和用户隐私丢失。对于其他依赖于 librdf 或 libraptor 的应用程序，潜在严重后果可产生于接受来自不受信任源的 RDF/XML 内容，但影响可能根据上下文而存在很大的差异。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码 (CVE-2012-0037)。

更新后的程序包已进行修补，以修正此问题。

raptor2 for Mandriva Linux 2011 已升级到 2.0.7 版本，不易受到此问题的影响。

这是修复了 CVE-2012-0037 的程序包新版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。
OpenOffice.org 内嵌 Raptor 的副本，后者提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果 OpenOffice.org 要打开特别构建的文件（如 OpenDocument Format 或 OpenDocument Presentation 文件），则可能允许远程攻击者获取运行 OpenOffice.org 的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中存在缺陷，可导致 OpenOffice.org 崩溃，或者可能以运行 OpenOffice.org 的用户的权限执行任意代码。
(CVE-2012-0037)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

IBM Lotus Symphony 的版本为低于 3.0.1 Fix Pack 2 的版本。此类版本受到多种漏洞影响：

- 为 ODF 文档中的外部实体处理某些 XML 组件的方式中存在若干缺陷。
 这些缺陷可以被利用于在用户未知晓或许可的情况下访问本地文件的内容并将其注入到 ODF 文档中，或者注入会在用户打开时执行的任意代码。
 (CVE-2012-0037)

- “vclmi.dll”中存在一个整数溢出错误，可在处理嵌入的图像对象时允许基于堆的缓冲区溢出。(CVE-2012-1149)

- “filter/source/msfilter msdffimp.cxx”中存在若干可在处理 PowerPoint 图形记录时触发的内存检查错误。
 这些错误可允许拒绝服务攻击。
 (CVE-2012-2334)

- 存在若干与 XML 标签处理和 base64 解码有关的错误，可导致基于堆的缓冲区溢出。
 (CVE-2012-2665)

特别构建的 XML 文件可允许 XML 外部实体 (XXE) 攻击，从而导致文件被窃并失去用户隐私性。此问题已得到修复。

远程主机正在运行的 OpenOffice.org 版本在为 ODF 文档中的外部实体处理某些 XML 组件的方式中存在若干缺陷。这些缺陷可以被利用于在用户未知晓或许可的情况下访问本地文件的内容并将其注入到 ODF 文档中，或者注入会在用户打开时执行的任意代码。

新的 raptor2-2.0.7 版本要点：

- 修复了 CVE-2012-0037

- 删除了 Expat 支持

- 删除了内部 Unicode NFC 代码以实现更好的可选 ICU

- 添加了用于拒绝文件请求和 XML 实体加载的选项

- 添加了用于 SSL 证书验证的选项

- 修复了报告的问题：0000448 和 0000469

另请参阅 http://librdf.org/raptor/RELEASE.html#rel2_0_7

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Raptor 提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-0037)

建议所有　Raptor 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的与 Raptor 链接的应用程序才能使更新生效。

远程主机受到 GLSA-201209-05 中所述漏洞的影响（LibreOffice：多种漏洞）

在 LibreOffice 中发现多种漏洞：
Microsoft Word 文档解析器包含一个越界读取错误 (CVE-2011-2713)。
 Raptor RDF 解析器包含一个 XML 外部实体扩展错误 (CVE-2012-0037)。
 图形加载解析器包含一个整数溢出错误，可造成基于堆的缓冲区溢出 (CVE-2012-1149)。
 XML 清单处理代码中的多种错误可造成基于堆的缓冲区溢出 (CVE-2012-2665)。
 影响：

远程攻击者可诱使用户使用 LibreOffice 打开特别构建的文档文件，从而可能导致以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

- 更新到 libreoffice-3.4.5.4 (SUSE 3.4.5-rc2)

- calc

- XLS 导入中饼图颜色混乱 (fdo#40320)

- 在数据序列中正确导入数据点格式 (fdo#40320)

- 组件

- 解析 XML 签名时发生的崩溃 (fdo#39657)

- 损坏的 getDataArray（fdo#46165、fdo#38441、i#117010）

- 不在编辑框列表周围绘制框架 (fdo#42543)

- 加密文档的压缩方法不一致 (bnc#653688)

- 过滤器

- 关于 bentConnectors 的更多内容 (bnc#736495)

- smartArt 中错误的文本颜色 (bnc#746996)

- 对 w:textbox 内容的读取 (bnc#693388)

- 文本框位置和大小 DOCX 导入 (fdo#45560)

- 透明框架的 RTF/DOCX 导入 (bnc#695479)

- RTF/DOCX 导入中的连续帧 (bnc#703032)

- 对 RTF 导入中的帧属性的处理 (bnc#417818)

- 强制显示导入的 XLSX 活动选项卡 (bnc#748198)

- 为内部形状创建 TableManager（bnc#747471、bnc#693238）

- 内部包含 OLE 对象的文本框导入（bnc#747471、bnc#693238）

- impress

- 打印讲义时不创建空的幻灯片 (fdo#31966)

- libs-core

- .uno:SearchDialog 的默认快捷键应为 Ctrl+H

- 使用数据记录表导航的实例对话框时发生的崩溃 (fdo#44816)

- libs-extern

- 禁用 raptor 中有问题的外部实体读取

- libs-gui

- 正确计算闰年

- 使用正确的印度卢比货币符号 U+20B9 (rh#794679)

- 编写器

- 字段刷新 (fdo#39694)

- 更多布局崩溃因素（i#101776、fdo#39510）

- DOCX 导入中的文本框边框样式和宽度 (fdo#45560)

- 设置属性时展开所有文本字段 (fdo#42073)

- 更新到 libreoffice-3.4.5.3 (SUSE 3.4.5-rc1)

- 版本 3.4.5.3，标签 suse-3.4.5.3 (SUSE LO 3.4.5-rc1)

- SmartArt 导入

- 自定义形状导入

- Oracle Java 1.7.0 检测

- 读取由 LO 3.5 生成的经 AES 加密的 ODF 1.2 文档

- base

- 迭代器误用（fdo #44040、bnc#742178）

- calc

- 允许粘贴到多种范围 (bnc#715094)

- 正确转换图表数据范围 (bnc#727504)

- XLSX 导出的 definedName 损坏 (bnc#741182)

- 复制时调整/缩小范围 (bnc#677811)

- 为标签显示额外图形数据 (bnc#717290)

- 指定范围的 getCellRangeByName 失败 (bnc#738113)

- XLS 文件中的图形日期显示错误 (bnc#720443)

- 改进大型 Excel 文档的性能 (bnc#715104)

- 正确显示页面背景颜色/图像 (bnc#722045)

- 数据透视表输出在重新保存时变为空白 (bnc#715543)

- 正确编码本地卷的虚拟路径 (bnc#719887)

- 避免调整其他表上的单元格定位标记对象 (bnc#726152)

- 确保调整绘制对象的表索引 (bnc#733864)

- 使数据验证弹出消息更加可靠（fdo #36851、bnc#737190）

- 过滤器

- 表样式 (bnc#705991)

- 文本旋转补丁 (bnc#734734)

- PPTX 导入中发生的崩溃 (bnc#706792)

- 读取 w:sdt* 内容 (bnc#705949)

- 连接器形状补丁 (bnc#719989)

- 旧的碎片导入 (bnc#699334)

- 不工作的 Excel 宏 (bnc#705977)

- 自由绘制的曲线导入 (bnc#657909)

- 群组形状转换 (bnc#621739)

- 图表导入中的绘图的 extLst (bnc#655408)

- 自定义形状导入的 flip 属性 (bnc#705985)

- 使用来自之前值的行距 (bnc#734734)

- 缺少 ooxml customshape->mso 形状名称条目 (bnc#737921)

- Word 不会中断编号并倾向于隐藏它们 (bnc#707157)

- impress

- 撤消损坏 (bnc#685123)

- 不设置重复的主幻灯片名称 (bnc#735533)

- libs-core

- 通过 ConsoleOne 处理复制和粘贴 (bnc#704274)

- VBA 控件事件失效，破损的 eventattacher (bnc#718227)

- 双击演示中的图形时出现“General Error”(bnc#720948)

- libs-extern-sys

- 将 graphite 升级到 1.0.3 修复代理支持

- libs-gui

- 退出时崩溃 (bnc#728603)

- 径向渐变偏移 (bnc#714787)

- KDE oxygen 样式的水平滚动条 (bnc#722918)

- EMF+ 中嵌入的元文件的渲染（已更新）(bnc#705956)

- postprocess

- 使 3D 转换再次工作 (bnc#728559)

- ure

- 使 Duden Korrektor 5 和 6 正常工作

- 编写器

- 框架选择 (bnc#740117)

- 编辑索引时发生崩溃 (bnc#726174)

- 整理数据库属性 (bnc#740032)

- DOC 导入中的编号级别 (bnc#715115)

- DOC 导入中的图像大小问题 (bnc#718971)

- 表的无意义向前移动 (bnc#706138)

- DOCX 导入中下边距之后的标签集 (bnc#693238)

- 默认在目录中添加超链接 (bnc#705956)

- 更新到 libreoffice-3.4.4.3 (SUSE 3.4.4-rc1 == final)：

- base

- 在查询中插入常量时发生崩溃 (fdo#38286)

- calc

- 修改指定范围时发生崩溃

- 通过索引加快范围名称查找 (bnc#715104)

- 正确地重新计算矩阵公式维度 (fdo#39485)

- 附加新表时将所有公式单元格标记为脏 (fdo#35965)

- 组件

- olebridge 中的 SAFEARRAY 的处理 (fdo#38441)

- 过滤器

- PPT 导入中自动调整文本 VIEWING 过小 (fdo#41245)

- impress

- 幻灯片挂起 (fdo#32861)

- 删除纹理时发生崩溃 (fdo#38391)

- libs-core

- 识别 ODF 容器中的 .svg (fdo#41995)

- LibO 升级后字典丢失 (fdo#37195)

- 单击 Base 中的“查找记录”按钮后发生崩溃 (fdo#40701)

- 修复 Calc 中的虚线和短划线边框绘制问题 (fdo#37129)

- VBA 控制事件失效；eventattacher 被破坏 (bnc#718227)

- libs-extern-sys

- 将 graphite 升级到 1.0.3 以修复代理支持问题

- libs-gui

- 更改屏幕分辨率时发生崩溃

- 让 Qt 调用 XInitThreads() (fdo#40298)

- 激活顺序导致地址数据库崩溃 (fdo#41022)

- Calc 中的虚线和短划线边框绘制问题 (fdo#37129)

- 翻译

- 更新翻译

- 编写器

- PDF 导出中存在泄漏 (i#116448)

- 编辑索引时发生崩溃 (bnc#726174)

- 处理错误的页面范围时发生崩溃 (fdo#35513)

- 关闭带脚注的文档时发生崩溃（fdo#39510、lp#854626）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61287	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
217620	Linux Distros 未修补的漏洞: CVE-2012-0037	Nessus	Misc.	2025/3/4	2025/3/4	medium
58457	CentOS 6：raptor (CESA-2012:0410)	Nessus	CentOS Local Security Checks	2012/3/26	2021/1/4	medium
58458	CentOS 5：openoffice.org (CESA-2012:0411)	Nessus	CentOS Local Security Checks	2012/3/26	2021/1/4	medium
58472	FreeBSD：raptor/raptor2 -- RDF/XML 文件解释中的 XXE (60f81af3-7690-11e1-9423-00235a5f2c9a)	Nessus	FreeBSD Local Security Checks	2012/3/26	2021/1/6	medium
58830	Mandriva Linux 安全公告：raptor (MDVSA-2012:061)	Nessus	Mandriva Local Security Checks	2012/4/23	2021/1/6	medium
60157	Fedora 16 : raptor-1.4.21-12.fc16 (2012-10590)	Nessus	Fedora Local Security Checks	2012/7/31	2021/1/11	medium
60158	Fedora 17 : raptor-1.4.21-12.fc17 (2012-10591)	Nessus	Fedora Local Security Checks	2012/7/31	2021/1/11	medium
61287	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63266	IBM Lotus Symphony < 3.0.1 Fix Pack 2 多种漏洞	Nessus	Windows	2012/12/14	2019/12/4	high
58479	SuSE 11.1 安全更新：libraptor（SAT 修补程序编号 5836）	Nessus	SuSE Local Security Checks	2012/3/26	2021/1/19	medium
58727	OpenOffice XML 外部实体 RDF 文档处理信息泄露	Nessus	Windows	2012/4/12	2018/7/16	high
58731	Fedora 16：raptor2-2.0.7-1.fc16 (2012-4663)	Nessus	Fedora Local Security Checks	2012/4/13	2021/1/11	medium
61288	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 raptor	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
62286	GLSA-201209-05：LibreOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/25	2021/1/6	high
74584	openSUSE 安全更新：libreoffice (openSUSE-SU-2012:0433-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium