FreeBSD：OpenOffice 4.1.1 -- 多個弱點 (18b3c61b-83de-11e5-905b-ac9e174be3af)

medium Nessus Plugin ID 86775

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Apache OpenOffice 專案報告：

OpenDocument 格式檔案和範本的 OpenOffice 設定中有一個弱點，其允許無訊息存取使用者帳戶中可讀取的檔案，並且覆寫該使用者的預設組態設定。
一旦將這些檔案匯入惡意特製的文件，文件中的資料就會悄悄遭到隱藏，並且可能匯入外部位置且不被發現。

Apache OpenOffice 專案報告：

攻擊者可利用特製的 ODF 文件，建立對於要載入之資料量而言過小的緩衝區，從而造成拒絕服務 (記憶體損毀和應用程式損毀)，且可能執行任意程式碼。

Apache OpenOffice 專案報告：

特製的 Microsoft Word DOC 檔案可用於指定對於要提供之資料量而言過小的文件緩衝區。
無法偵測相依性，此允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，並可能執行任意程式碼。

Apache OpenOffice 專案報告：

特製的 Microsoft Word DOC 可包含無效的書籤位置，載入文件或操控書籤時，其可導致記憶體損毀。此缺失允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，並可能執行任意程式碼。