現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 和 hsqldb 套件，可修正多個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenOffice.org 是一款辦公套件。HSQLDB 是 OpenOffice.org Base 使用的 Java 關連式資料庫引擎。

據發現，HSQLDB 可允許執行任意公開靜態 Java 方法。在 OpenOffice.org Base 中開啟的特製 odb 檔案可以執行 OpenOffice.org 之使用者的權限執行任意命令。(CVE-2007-4575)

據發現，HSQLDB 並未對「sa」使用者設定密碼。若已將 HSQLDB 設定為服務，可連線至 HSQLDB 連接埠 (tcp 9001) 的遠端攻擊者可執行任意 SQL 命令。(CVE-2003-0845)

請注意，在 Red Hat Enterprise Linux 5 中，HSQLDB 預設未啟用為服務，且必須手動設定才能作為服務運作。

OpenOffice.org 或 HSQLDB 使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

偵測

RHEL 5 : openoffice.org, hsqldb (RHSA-2007:1048)

high Nessus Plugin ID 63845

找不到變更記錄