現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的使用者開啟，便可造成 OpenOffice.org 損毀，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-0200、CVE-2009-0201)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

此 OpenOffice.org 更新可修正 EMF 剖析器程式碼 (enhwmf.cxx、emfplus.cxx) 中可能出現的緩衝區溢位 (感謝 Petr Mladek)。
此外，Secunia 報告了整數反向溢位 (CVE-2009-0200) 與緩衝區溢位 (CVE-2009-0201)，其可於剖析 Word 文件時觸發。

另外還提供 OpenOffice.org-3.1.1 的維護更新。

關於所有上游變更的詳細資訊，請參閱 http://development.openoffice.org/releases/3.1.1.html

來自 Red Hat 安全性公告 2009:1426：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的使用者開啟，便可造成 OpenOffice.org 損毀，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-0200、CVE-2009-0201)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

此 OpenOffice.org 更新可修正 EMF 剖析器程式碼 (enhwmf.cxx、emfplus.cxx) 中可能出現的緩衝區溢位。此外，Secunia 報告了整數反向溢位 (CVE-2009-0200) 與緩衝區溢位 (CVE-2009-0201)，其可於剖析 Word 文件時觸發。

另外還提供 OpenOffice.org-3.1.1 的維護更新。

在 OpenOffice.org 辦公套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2009-0200 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，其可導致整數反向溢位，進而導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-0201 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，可導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-2139 在 OpenOffice/Go-oo 2.x 和 3.x 版的 EMF 檔案剖析器中發現一個弱點，透過特製文件即可觸發該弱點，並導致以執行 OpenOffice.org/Go-oo 之使用者的權限執行任意命令。

  舊的穩定、測試和不穩定的套件發行版本中不存在此弱點。

CVE-2009-0200 OpenOffice.org Word 文件整數反向溢位

CVE-2009-0201 OpenOffice.org Word 文件緩衝區溢位

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的使用者開啟，便可造成 OpenOffice.org 損毀，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-0200、CVE-2009-0201)

OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

注意：SL4 的 openoffice.org2 更新已經延期。

遠端主機受到 GLSA-201408-19 中所述的弱點影響 (OpenOffice、LibreOffice：多個弱點)

在 OpenOffice 和 Libreoffice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 OpenOffice 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼、造成拒絕服務情形、執行任意 Python 程式碼、繞過驗證或讀寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63895	RHEL 3 / 4 / 5 : openoffice.org (RHSA-2009:1426)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
51593	SuSE 11 安全性更新：OpenOffice_org (SAT 修補程式編號 1258)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
67919	Oracle Linux 3 / 4 : openoffice.org (ELSA-2009-1426)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
51683	SuSE 10 安全性更新：OpenOffice_org (ZYPP 修補程式編號 6469)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
44745	Debian DSA-1880-1：openoffice.org - 數個弱點	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
60661	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical