OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。
OpenOffice.org 內嵌了一個 Raptor 複本，其提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若 OpenOffice.org 會開啟特製檔案 (例如，OpenDocument Format 或 OpenDocument Presentation 檔案)，則此情況可能會允許遠端攻擊者取得執行 OpenOffice.org 的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致 OpenOffice.org 損毀，或以執行 OpenOffice.org 的使用者權限來執行任意程式碼。
(CVE-2012-0037)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

偵測

Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openoffice.org

medium Nessus Plugin ID 61287

找不到依附元件