Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 openoffice.org

high Nessus Plugin ID 60661

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-0200 OpenOffice.org Word 文件整數反向溢位

CVE-2009-0201 OpenOffice.org Word 文件緩衝區溢位

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的使用者開啟，便可造成 OpenOffice.org 損毀，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-0200、CVE-2009-0201)

OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

注意：SL4 的 openoffice.org2 更新已經延期。