This update of OpenOffice.org fixes potential buffer overflow in EMF parser code (CVE-2009-2139, CVE-2009-2140) (Thanks to Petr Mladek).
Additionally Secunia reported an integer underflow (CVE-2009-0200) and a buffer overflow (CVE-2009-0201) that could be triggered while parsing Word documents.

This updates provides a new OpenOffice.org version 3.1.1. It holds security and bug fixes described as follow :

An integer underflow might allow remote attackers to execute arbitrary code via crafted records in the document table of a Word document, leading to a heap-based buffer overflow (CVE-2009-0200).

A heap-based buffer overflow might allow remote attackers to execute arbitrary code via unspecified records in a crafted Word document, related to table parsing (CVE-2009-0201).

A heap-based buffer overflow allows remote attackers to execute arbitrary code via a crafted EMF file (CVE-2009-2139).

Multiple heap-based buffer overflows allow remote attackers to execute arbitrary code via a crafted EMF+ file (CVE-2009-2140).

OpenOffice's xmlsec uses a bundled Libtool which might load .la file in the current working directory allowing local users to gain privileges via a Trojan horse file. For enabling such vulnerability xmlsec has to use --enable-crypto_dl building flag however it does not, although the fix keeps protected against this threat whenever that flag had been enabled (CVE-2009-3736).

Addittionaly this update provides following bug fixes :

OpenOffice.org is not properly configure to use the xdg-email functionality of the FreeDesktop standard (#52195).

Template desktop icons are not properly set up then they are not presented under the context menu of applications like Dolphin (#56439).

libia_ora-gnome is added as suggest as long as that package is needed for a better look (#57385#c28).

It is enabled a fallback logic to properly select an OpenOffice.org style whenever one is set up but that is not installed (#57530#c1, #53284, #45133, #39043)

It is enabled the Firefox plugin for viewing OpenOffice.org documents inside browser.

Further packages were provided to supply OpenOffice.org. 3.1.1 dependencies.

この更新は、新しい OpenOffice.org バージョン 3.1.1 を提供します。これは以下のセキュリティおよびバグ修正を含んでいます。

整数アンダーフローにより、リモートの攻撃者が Word ドキュメントのドキュメントテーブルの中の細工されたレコードを介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを引き起こす恐れがあります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、テーブル解析に関連する細工された Word ドキュメントにある不明のレコードを介して、任意のコードを実行できる恐れがあります（CVE-2009-0201）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された EMF ファイルを介して任意のコードを実行できます（CVE-2009-2139）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

さらに、この更新により以下のバグが修正されます。

OpenOffice.org は、FreeDesktop 標準の xdg-email 機能を正しく構成しません（#52195）。

テンプレートデスクトップアイコンが正しく設定されていないため、Dolphin などのアプリケーションのコンテキストメニューの下に表示されません（#56439）。

見かけが良くなるようにパッケージが必要な限り、libia_ora-gnome が指示の通り追加されます（#57385#c28）。

設定されているがインストールされていない場合はいつでも OpenOffice.org のスタイルを正しく選択するようにフォールバックロジックが有効にされます（#57530#c1、#53284、#45133、#39043）。

ブラウザ内で OpenOffice.org ドキュメントを表示するために、Firefox プラグインが有効化されています。

OpenOffice.org に追加するための、さらなるパッケージが提供されました。3.1.1 依存関係

在 OpenOffice.org 辦公套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2009-0200 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，其可導致整數反向溢位，進而導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-0201 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，可導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-2139 在 OpenOffice/Go-oo 2.x 和 3.x 版的 EMF 檔案剖析器中發現一個弱點，透過特製文件即可觸發該弱點，並導致以執行 OpenOffice.org/Go-oo 之使用者的權限執行任意命令。

  舊的穩定、測試和不穩定的套件發行版本中不存在此弱點。

OpenOffice.org Office スイートで、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0200 Secunia Research の Dyon Balding 氏が、特別に細工された Microsoft Word 文書を開くことにより悪用される可能性がある脆弱性を発見しました。

Microsoft Word ドキュメントを読み込む際、sprmTDelete レコードのパーサーにおけるバグにより、ヒープベースのバッファオーバーフローにつながる可能性のある整数アンダーフローが発生することがあります。

この脆弱性の悪用に成功すると、OpenOffice.org プロセスのコンテキストで任意のコードが実行されることがあります。

- CVE-2009-0201 Secunia Research の Dyon Balding 氏が、特別に細工された Microsoft Word 文書を開くことにより悪用される可能性がある脆弱性を発見しました。

Microsoft Word ドキュメントを読み込む際、sprmTDelete レコードのパーサーにおけるバグにより、ヒープベースのバッファオーバーフローが発生することがあります。

この脆弱性の悪用に成功すると、OpenOffice.org プロセスのコンテキストで任意のコードが実行されることがあります。

- CVE-2009-2139 Open/Office/Go-oo 2.x および 3.x の EMF ファイルのパーサーに脆弱性が発見されました。これは、特別に細工されたドキュメントによってトリガーされ、OpenOffice.org/Go-oo を実行しているユーザーの権限で任意のコマンド実行につながる可能性があります。

この脆弱性は、旧安定版（oldstable）、テスト版（testing）、不安定版（unstable）のパッケージには存在しません。

この更新は、新しい OpenOffice.org バージョン 3.1.1 を提供します。これは以下のセキュリティおよびバグ修正を含んでいます。

整数アンダーフローにより、リモートの攻撃者が Word ドキュメントのドキュメントテーブルの中の細工されたレコードを介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを引き起こす恐れがあります（CVE-2009-0200）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、テーブル解析に関連する細工された Word ドキュメントにある不明のレコードを介して、任意のコードを実行できる恐れがあります（CVE-2009-0201）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された EMF ファイルを介して任意のコードを実行できます（CVE-2009-2139）。

複数のヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は細工された EMF+ ファイルを通して任意のコードを実行できます（CVE-2009-2140）。

OpenOffice の xmlsec はバンドルされた Libtool を使用して、現在の作業ディレクトリで .la ファイルをロードすることで、ローカルユーザーはトロイの木馬ファイルを介して権限を取得できる場合があります。このような脆弱性を有効にするには xmlsec は --enable-crypto_dll ビルディングフラグを使用する必要がありますが、使用しません。ただし、修正プログラムによりこのフラグが有効になった場合は、この脅威から常に保護されます（CVE-2009-3736）。

さらに、この更新では、次のバグ修正も提供します：

OpenOffice.org は、FreeDesktop 標準の xdg-email 機能を正しく構成しません（#52195）。

テンプレートデスクトップアイコンが適切に設定されていないため、Dolphin などのアプリケーションのコンテキストメニューの下に表示されません（#56439）。

ブラウザ内での OpenOffice ドキュメントの表示を可能にする Firefox プラグインが有効化されていませんでした。

This updates provides a new OpenOffice.org version 3.1.1. It holds security and bug fixes described as follow :

An integer underflow might allow remote attackers to execute arbitrary code via crafted records in the document table of a Word document, leading to a heap-based buffer overflow (CVE-2009-0200).

A heap-based buffer overflow might allow remote attackers to execute arbitrary code via unspecified records in a crafted Word document, related to table parsing (CVE-2009-0201).

A heap-based buffer overflow allows remote attackers to execute arbitrary code via a crafted EMF file (CVE-2009-2139).

Multiple heap-based buffer overflows allow remote attackers to execute arbitrary code via a crafted EMF+ file (CVE-2009-2140).

OpenOffice's xmlsec uses a bundled Libtool which might load .la file in the current working directory allowing local users to gain privileges via a Trojan horse file. For enabling such vulnerability xmlsec has to use --enable-crypto_dl building flag however it does not, although the fix keeps protected against this threat whenever that flag had been enabled (CVE-2009-3736).

Further this update provides following bug fixes :

OpenOffice.org is not properly configure to use the xdg-email functionality of the FreeDesktop standard (#52195).

As the template desktop icons are not properly set, it's not presented under the context menu of applications like Dolphin (#56439).

The Firefox plugin which enables viewing of OpenOffice documents inside the browser was not enabled.

Several vulnerabilities have been discovered in the OpenOffice.org office suite. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-0200     Dyon Balding of Secunia Research has discovered a     vulnerability, which can be exploited by opening a     specially crafted Microsoft Word document.

  When reading a Microsoft Word document, a bug in the parser of   sprmTDelete records can result in an integer underflow that may lead   to heap-based buffer overflows.

  Successful exploitation may allow arbitrary code execution in the   context of the OpenOffice.org process.

  - CVE-2009-0201     Dyon Balding of Secunia Research has discovered a     vulnerability, which can be exploited by opening a     specially crafted Microsoft Word document.

  When reading a Microsoft Word document, a bug in the parser of   sprmTDelete records can result in heap-based buffer overflows.

  Successful exploitation may allow arbitrary code execution in the   context of the OpenOffice.org process.

  - CVE-2009-2139     A vulnerability has been discovered in the parser of EMF     files of OpenOffice/Go-oo 2.x and 3.x that can be     triggered by a specially crafted document and lead to     the execution of arbitrary commands the privileges of     the user running OpenOffice.org/Go-oo.

  This vulnerability does not exist in the packages for oldstable,   testing and unstable.

Dyon Balding discovered flaws in the way OpenOffice.org handled tables. If a user were tricked into opening a specially crafted Word document, a remote attacker might be able to execute arbitrary code with user privileges. (CVE-2009-0200, CVE-2009-0201)

A memory overflow flaw was discovered in OpenOffice.org's handling of EMF files. If a user were tricked into opening a specially crafted document, a remote attacker might be able to execute arbitrary code with user privileges. (CVE-2009-2139).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of OpenOffice is earlier than 3.1.1.  Such versions are potentially affected by several issues : 

  - A boundary error when parsing certain records can be exploited to cause a heap-based buffer overflow via a specially crafted document. (CVE-2009-0201)

  - An integer underflow error when parsing certain records in the document table. (CVE-2009-0200)

  - A vulnerability in the parser of EMFS files can lead to the execution of arbitrary commands. (CVE-2009-2139)

ID	名稱	產品	系列	已發布	已更新	嚴重性
40881	openSUSE Security Update : OpenOffice_org (OpenOffice_org-1187)	Nessus	SuSE Local Security Checks	2009/9/8	2021/1/14	high
46699	Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:105)	Nessus	Mandriva Local Security Checks	2010/5/24	2021/1/6	high
46699	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:105）	Nessus	Mandriva Local Security Checks	2010/5/24	2021/1/6	high
44745	Debian DSA-1880-1：openoffice.org - 數個弱點	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44745	Debian DSA-1880-1：openoffice.org - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
48172	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:035）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
48172	Mandriva Linux Security Advisory : openoffice.org (MDVSA-2010:035)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
44745	Debian DSA-1880-1 : openoffice.org - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
41969	Ubuntu 8.04 LTS / 8.10 / 9.04 : openoffice.org vulnerabilities (USN-840-1)	Nessus	Ubuntu Local Security Checks	2009/10/2	2021/1/19	high
5145	OpenOffice < 3.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2009/9/1	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium