在 OpenOffice.org 中發現多個弱點且已更正：

多個目錄遊走弱點允許遠端攻擊者透過 XSLT JAR 篩選器描述檔案、延伸模組 (即 OXT) 檔案或其他不明 JAR 或 ZIP 檔案中某項目內的 .. (點點) 覆寫任意檔案 (CVE-2010-3450)。

oowriter 中的一個釋放後使用弱點允許遠端攻擊者透過 RTF 文件中格式錯誤的表格，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-3451)。

oowriter 中的一個釋放後使用弱點允許遠端攻擊者透過 RTF 文件中的特製標籤，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-3452)。

oowriter 的 WW8ListManager::WW8ListManager 函式未正確處理 Microsoft Word 文件中 WW8 資料之使用者定義清單樣式內數量不明的層級清單，其可允許遠端攻擊者透過特製 .DOC 檔案觸發超出邊界寫入，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-3453)。

oowriter 的 WW8DopTypography::ReadFromMem 函式中有多個差一錯誤，允許遠端攻擊者透過 Microsoft Word .DOC 檔案中的特製印刷樣式資訊觸發超出邊界寫入，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-3454)。

soffice 在 LD_LIBRARY_PATH 中放置了一個零長度目錄名稱，其可允許本機使用者透過目前工作目錄中的特洛伊木馬共用程式庫取得權限 (CVE-2010-3689)。

Impress 中的一個堆積型緩衝區溢位問題允許遠端攻擊者透過 ODF 或 Microsoft Office 文件中的特製 PNG 檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼；PowerPoint (即 PPT) 文件即為一例 (CVE-2010-4253)。

Impress 中的一個堆積型緩衝區溢位問題允許遠端攻擊者透過 ODF 或 Microsoft Office 文件中的特製 TGA 檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-4643)。

為修正這些問題，OpenOffice.org 套件已更新。此外，也提供需要 OpenOffice.org 的 openoffice.org-voikko 套件，且 MES5.1 中的 voikko 套件已從 2.0 版升級至 2.2.1 版。

偵測

Mandriva Linux 安全性公告：openoffice.org (MDVSA-2011:027)

high Nessus Plugin ID 51982

找不到變更記錄