It was discovered that HSQLDB could allow the execution of arbitrary public static Java methods. A carefully crafted odb file opened in OpenOffice.org Base could execute arbitrary commands with the permissions of the user running OpenOffice.org. (CVE-2007-4575)

It was discovered that HSQLDB did not have a password set on the 'sa' user. If HSQLDB has been configured as a service, a remote attacker who could connect to the HSQLDB port (tcp 9001) could execute arbitrary SQL commands. (CVE-2003-0845)

Note that in Scientific Linux 5, HSQLDB is not enabled as a service by default, and needs manual configuration in order to work as a service.

HSQLDB が任意の静的 Java メソッドの実行を許可する可能性があることが見つかりました。OpenOffice.org Base で開かれ、注意深く作られた odb ファイルが、OpenOffice.org を実行しているユーザーの権限で任意のコマンドを実行する可能性があります。（CVE-2007-4575）

HSQLDB が「sa」ユーザーのパスワードを設定していないことが判明しました。HSQLDB がサービスとして構成されている場合、 HSQLDB ポート（tcp 9001）に接続できるリモートの攻撃者が、任意の SQL コマンドを実行する可能性があります。（CVE-2003-0845）

注意：Scientific Linux 5 において、HSQLDB はデフォルトでサービスとして有効になっていません。サービスとして動作させるには、手動で構成する必要があります。

Updated openoffice.org and hsqldb packages that fix security flaws are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

OpenOffice.org is an office productivity suite. HSQLDB is a Java relational database engine used by OpenOffice.org Base.

It was discovered that HSQLDB could allow the execution of arbitrary public static Java methods. A carefully crafted odb file opened in OpenOffice.org Base could execute arbitrary commands with the permissions of the user running OpenOffice.org. (CVE-2007-4575)

It was discovered that HSQLDB did not have a password set on the 'sa' user. If HSQLDB has been configured as a service, a remote attacker who could connect to the HSQLDB port (tcp 9001) could execute arbitrary SQL commands. (CVE-2003-0845)

Note that in Red Hat Enterprise Linux 5, HSQLDB is not enabled as a service by default, and needs manual configuration in order to work as a service.

Users of OpenOffice.org or HSQLDB should update to these errata packages which contain backported patches to correct these issues.

據發現，HSQLDB 可允許執行任意公開靜態 Java 方法。在 OpenOffice.org Base 中開啟的特製 odb 檔案可以執行 OpenOffice.org 之使用者的權限執行任意命令。(CVE-2007-4575)

據發現，HSQLDB 並未對「sa」使用者設定密碼。若已將 HSQLDB 設定為服務，可連線至 HSQLDB 連接埠 (tcp 9001) 的遠端攻擊者可執行任意 SQL 命令。(CVE-2003-0845)

請注意，在 Scientific Linux 5 中，HSQLDB 預設未啟用為服務，且必須手動設定才能作為服務運作。

已发现 HSQLDB 可允许执行任意公共静态 Java 方法。在 OpenOffice.org Base 中打开的精心构建的 odb 文件可以运行 OpenOffice.org 的用户权限执行任意命令。(CVE-2007-4575)

已发现 HSQLDB 未对“sa”用户设置密码。如果 HSQLDB 已配置为服务，能够连接到 HSQLDB 端口 (tcp 9001) 的远程攻击者可执行任意 SQL 命令。(CVE-2003-0845)

请注意，在 Scientific Linux 5 中，HSQLDB 默认未启用为服务，需要手动配置才可作为服务运行。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 和 hsqldb 套件，可修正多個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenOffice.org 是一款辦公套件。HSQLDB 是 OpenOffice.org Base 使用的 Java 關連式資料庫引擎。

據發現，HSQLDB 可允許執行任意公開靜態 Java 方法。在 OpenOffice.org Base 中開啟的特製 odb 檔案可以執行 OpenOffice.org 之使用者的權限執行任意命令。(CVE-2007-4575)

據發現，HSQLDB 並未對「sa」使用者設定密碼。若已將 HSQLDB 設定為服務，可連線至 HSQLDB 連接埠 (tcp 9001) 的遠端攻擊者可執行任意 SQL 命令。(CVE-2003-0845)

請注意，在 Red Hat Enterprise Linux 5 中，HSQLDB 預設未啟用為服務，且必須手動設定才能作為服務運作。

OpenOffice.org 或 HSQLDB 使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

更新后的 openoffice.org 和 hsqldb 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenOffice.org 是一个办公应用套件。HSQLDB 是 OpenOffice.org Base 使用的 Java 关系数据库引擎。

已发现 HSQLDB 可允许执行任意公共静态 Java 方法。在 OpenOffice.org Base 中打开的精心构建的 odb 文件可以运行 OpenOffice.org 的用户权限执行任意命令。(CVE-2007-4575)

已发现 HSQLDB 未对“sa”用户设置密码。如果 HSQLDB 已配置为服务，能够连接到 HSQLDB 端口 (tcp 9001) 的远程攻击者可执行任意 SQL 命令。(CVE-2003-0845)

请注意，在 Red Hat Enterprise Linux 5 中，HSQLDB 默认未启用为服务，需要手动配置才可作为服务运行。

OpenOffice.org 或 HSQLDB 用户应更新到这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

セキュリティの欠陥を修正する更新済みの openoffice.org および hsqldb パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenOffice.org は、オフィス生産性パッケージです。HSQLDB は、OpenOffice.org Base で使用される Java 関係データベースエンジンです。

HSQLDB が任意の静的 Java メソッドの実行を許可する可能性があることが見つかりました。OpenOffice.org Base で開かれ、注意深く作られた odb ファイルが、OpenOffice.org を実行しているユーザーの権限で任意のコマンドを実行する可能性があります。(CVE-2007-4575)

HSQLDB が「sa」ユーザーのパスワードを設定していないことが判明しました。HSQLDB がサービスとして構成されている場合、 HSQLDB ポート（tcp 9001）に接続できるリモートの攻撃者が、任意の SQL コマンドを実行する可能性があります。(CVE-2003-0845)

注意：Red Hat Enterprise Linux 5 では、HSQLDB がサービスとしてデフォルトで有効化されていません。サービスとして使えるようにするには、手動による構成が必要です。

OpenOffice.org または HSQLDB のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへ更新し、これらの問題を修正する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2007:1048 に文書化されているセキュリティ更新がありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60324	Scientific Linux Security Update : openoffice.org, hsqldb on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60324	Scientific Linux セキュリティ更新：openoffice.org、SL5.x i386/x86_64 の hsqldb	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63845	RHEL 5 : openoffice.org, hsqldb (RHSA-2007:1048)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
43661	CentOS 5 : openoffice.org / hsqldb (CESA-2007:1048)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60324	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openoffice.org、hsqldb	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60324	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openoffice.org、hsqldb	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63845	RHEL 5 : openoffice.org, hsqldb (RHSA-2007:1048)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63845	RHEL 5：openoffice.org、hsqldb (RHSA-2007:1048)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63845	RHEL 5：openoffice.org、hsqldb（RHSA-2007:1048）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
43661	CentOS 5：openoffice.org / hsqldb（CESA-2007:1048）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high