現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 套件，可更正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

John Heasman 在 OpenOffice 的 StarCalc 剖析器中發現一個堆疊溢位。攻擊者可建立特製的 StarCalc 檔案，當受害者開啟該檔案時，便可造成 OpenOffice.org 損毀或可能執行任意程式碼。(CVE-2007-0238)

在 OpenOffice.org 處理超連結的方式中發現數個瑕疵。攻擊者可建立 OpenOffice.org 文件，而該文件可在受害者開啟檔案並按下惡意超連結時執行命令。(CVE-2007-0239)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修正。

偵測

RHEL 5 : openoffice.org (RHSA-2007:0069)

high Nessus Plugin ID 63838

找不到變更記錄