Debian DSA-1880-1：openoffice.org - 數個弱點

high Nessus Plugin ID 44745

語系：

概要

遠端 Debian 主機缺少安全性相關更新。

說明

在 OpenOffice.org 辦公套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-0200 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，其可導致整數反向溢位，進而導致堆積型緩衝區溢位。

若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

- CVE-2009-0201 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，可導致堆積型緩衝區溢位。

若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

- CVE-2009-2139 在 OpenOffice/Go-oo 2.x 和 3.x 版的 EMF 檔案剖析器中發現一個弱點，透過特製文件即可觸發該弱點，並導致以執行 OpenOffice.org/Go-oo 之使用者的權限執行任意命令。

舊的穩定、測試和不穩定的套件發行版本中不存在此弱點。