Scientific Linux 安全性更新:SL6.x i386/x86_64 上的 openoffice.org

high Nessus Plugin ID 60947

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中,發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案,開啟檔案時,會造成 OpenOffice.org 當機,亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中,發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件,開啟文件時,會造成 OpenOffice.org 當機,亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 Microsoft Office PowerPoint 檔案的方式中,發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案,開啟該檔案時,會造成 OpenOffice.org 當機,亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4253)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中,發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件,或是使用者嘗試將該檔案插入現有文件中,則會造成 OpenOffice.org 當機,亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝,以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中,發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔,開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

在啟動 OpenOffice.org 的指令碼中發現一個瑕疵。在某些請況下,LD_LIBRARY_PATH 變數中可包含「.」字元,如果該使用者從攻擊者控制的目錄中執行 OpenOffice.org,就會允許本機攻擊者透過執行 OpenOffice.org 的使用者權限執行任意程式碼。
(CVE-2010-3689)

此更新也可修正下列錯誤:

- OpenOffice.org 在開啟透過 SFTP 掛載之共用區上的檔案時未建立鎖定檔案。此外,如果存在鎖定檔案,該檔案會遭到忽略。如果其他使用者在這個情況下同時開啟檔案,此問題可導致資料遺失。(BZ#671087)

OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動,此更新才會生效。

解決方案

更新受影響的套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=671087

http://www.nessus.org/u?e2b74bbf

Plugin 詳細資訊

嚴重性: High

ID: 60947

檔案名稱: sl_20110128_openoffice_org_on_SL6_x.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2012/8/1

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2011/1/28

弱點發布日期: 2011/1/28

參考資訊

CVE: CVE-2010-3450, CVE-2010-3451, CVE-2010-3452, CVE-2010-3453, CVE-2010-3454, CVE-2010-3689, CVE-2010-4253, CVE-2010-4643