遠端主機受到 GLSA-201408-19 中所述的弱點影響 (OpenOffice、LibreOffice：多個弱點)

在 OpenOffice 和 Libreoffice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 OpenOffice 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼、造成拒絕服務情形、執行任意 Python 程式碼、繞過驗證或讀寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0643：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openoffice.org 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org Impress 簡報應用程式清理檔案的字典內容項目的方式中，發現一個整數截斷錯誤，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。(CVE-2010-2935)

在 OpenOffice.org Impress 處理輸入文字內的多邊體的方式中，發現一個整數溢位瑕疵，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。
(CVE-2010-2936)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
針對 Red Hat Enterprise Linux 3，此勘誤表提供更新版 openoffice.org 套件。針對 Red Hat Enterprise Linux 4，此勘誤表提供更新版 openoffice.org 和 openoffice.org2 套件。OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

特製的 ppt 檔案可在 OpenOffice_org Impress 中造成以堆積為基礎的緩衝區溢位。攻擊者可惡意利用此弱點損毀 OpenOffice_org，甚至可能執行任意程式碼。
(CVE-2010-2935 / CVE-2010-2936)

此更新也可修正數個非安全性錯誤。如需詳細資訊，請參閱套件變更記錄。

特製的 ppt 檔案可在 OpenOffice_org Impress 中造成以堆積為基礎的緩衝區溢位。攻擊者可惡意利用該弱點以使 OpenOffice_org 當機，甚至可能執行任意程式碼 (CVE-2010-2935、CVE-2010-2936)。

在 OpenOffice.org Impress 簡報應用程式清理檔案的字典內容項目的方式中，發現一個整數截斷錯誤，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。(CVE-2010-2935)

在 OpenOffice.org Impress 處理輸入文字內的多邊體的方式中，發現一個整數溢位瑕疵，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。
(CVE-2010-2936)

Charlie Miller 發現 PPT 處理過程中有數個堆積溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的 PPT 文件，遠端攻擊者便可利用使用者的權限執行任意程式碼。Ubuntu 10.10 未受影響。(CVE-2010-2935、CVE-2010-2936)

Marc Schoenefeld 發現 XSLT、OXT、JAR 或 ZIP 檔案中的一個目錄遊走問題未經由正確處理。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者便可利用使用者的權限覆寫任意檔案，並可能導致執行任意程式碼。(CVE-2010-3450)

Dan Rosenberg 發現 RTF 和 DOC 處理過程中有多個堆積溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的 RTF 或 DOC 文件，遠端攻擊者便可利用使用者的權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454)

Dmitri Gribenko 發現 OpenOffice.org 未正確處理各種工具中的 LD_LIBRARY_PATH。如果本機攻擊者可誘騙使用者或自動化系統從攻擊者控制的目錄使用 OpenOffice.org，便可利用使用者的權限執行任意程式碼。(CVE-2010-3689)

Marc Schoenefeld 發現 OpenOffice.org 未正確處理 PNG 影像。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者就可利用使用者的權限執行任意程式碼。(CVE-2010-4253)

據發現，OpenOffice.org 並未正確處理 TGA 影像。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者就可利用使用者的權限執行任意程式碼。(CVE-2010-4643)。

遠端主機上安裝的 Oracle OpenOffice.org 版本比 3.3 舊。因此，受到數個問題影響：

- 存在多個與 PowerPoint 文件處理相關的問題，可能導致任意程式碼執行。
 (CVE-2010-2935、CVE-2010-2936)

- zip/jar 套件擷取中存在一個目錄遊走弱點。(CVE-2010-3450)

- 存在多個與 RTF 文件處理相關的問題，可能導致任意程式碼執行。(CVE-2010-3451、CVE-2010-3452)

- 存在多個與 Word 文件處理相關的問題，可能導致任意程式碼執行。(CVE-2010-3453、CVE-2010-3454)

- 第三方 XPDF 程式庫中存在多個與 PDF 文件處理相關的問題，可能允許任意程式碼執行。(CVE-2010-3702、CVE-2010-3704)

- OpenOffice.org 內含的一個 LIBXML2 版本受到多個弱點影響。(CVE-2010-4008、CVE-2010-4494)

- PNG 檔案處理中存有錯誤，可能造成任意程式碼執行。(CVE-2010-4253)

- TGA 檔案處理中存在一個問題，可能允許任意程式碼執行。(CVE-2010-4643)

在 OpenOffice.org Impress 簡報應用程式清理檔案的字典內容項目的方式中，發現一個整數截斷錯誤，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。(CVE-2010-2935)

在 OpenOffice.org Impress 處理輸入文字內的多邊體的方式中，發現一個整數溢位瑕疵，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。
(CVE-2010-2936)

OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77467	GLSA-201408-19：OpenOffice、LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical
68087	Oracle Linux 3 / 4 : openoffice.org (ELSA-2010-0643)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
51687	SuSE 10 安全性更新：OpenOffice_org (ZYPP 修補程式編號 7148)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
53784	openSUSE 安全性更新：OpenOffice_org (openSUSE-SU-2011:0337-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75688	openSUSE 安全性更新：OpenOffice_org-draw (openSUSE-SU-2010:0732-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
60841	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51858	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openoffice.org 弱點 (USN-1056-1)	Nessus	Ubuntu Local Security Checks	2011/2/3	2019/9/19	high
51773	Oracle OpenOffice.org < 3.3 多個弱點	Nessus	Windows	2011/1/27	2018/11/15	high
60839	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 openoffice.org2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60840	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75687	openSUSE 安全性更新：OpenOffice_org (openSUSE-SU-2011:0336-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52735	SuSE 11.1 安全性更新：Libreoffice (SAT 修補程式編號 4082)	Nessus	SuSE Local Security Checks	2011/3/21	2021/1/19	high
52738	SuSE 10 安全性更新：Libreoffice (ZYPP 修補程式編號 7365)	Nessus	SuSE Local Security Checks	2011/3/21	2021/1/19	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high

high

high

high

high