此 OpenOffice_org 更新可修正以下弱點：

- XML 簽章弱點 CVE-2009-2949：XPM 匯入整數溢位 CVE-2009-2950：GIF 匯入堆積溢位 CVE-2009-3301：MS Word sprmTDefTable 記憶體損毀 CVE-2009-3302：MS Word sprmTDefTable 記憶體損毀 CVE-2010-0136：在 OpenOffice_org 的 ooo-build 變體中，VBA 巨集支援不接受巨集安全性設定。(CVE-2009-0217)

另外亦提供 OpenOffice.org-3.2 的維護更新。

CVE-2009-2950 openoffice.org：GIF 檔案剖析堆積溢位

CVE-2009-2949 openoffice.org：XPM 處理中出現整數溢位

CVE-2009-3301：OpenOffice.org Word sprmTDefTable 記憶體損毀

CVE-2009-3302：OpenOffice.org Word sprmTSetBrc 記憶體損毀

在 OpenOffice.org 剖析 XPM 檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的文件，一旦不知情的本機使用者開啟，可導致以執行 OpenOffice.org 之使用者的權限執行任意程式碼。注意：此瑕疵會影響 OpenOffice.org 文件中內嵌的 XPM 檔案以及獨立式 XPM 檔案。(CVE-2009-2949)

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的本機使用者開啟，可造成 OpenOffice.org 當機，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-3301、CVE-2009-3302)

在 OpenOffice.org 剖析 GIF 檔案的方式中發現導致記憶體損毀的堆積型緩衝區溢位瑕疵。攻擊者可建立特製的文件，一旦不知情的本機使用者開啟，可造成 OpenOffice.org 當機。注意：此瑕疵會影響 OpenOffice.org 文件中內嵌的 GIF 檔案以及獨立式 GIF 檔案。(CVE-2009-2950)

OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

此 OpenOffice_org 更新可修正以下弱點：

- XML 簽章弱點。(CVE-2009-0217)

- XPM 匯入整數溢位。(CVE-2009-2949)

- GIF 匯入堆積溢位。(CVE-2009-2950)

- MS Word sprmTDefTable 記憶體損毀。(CVE-2009-3301)

- MS Word sprmTDefTable 記憶體損毀。(CVE-2009-3302)

- 在 OpenOffice_org 的 ooo-build 變體中，VBA 巨集支援不接受巨集安全性設定。
 (CVE-2010-0136)

另外亦提供 OpenOffice.org-3.2 的維護更新。

關於所有上游變更的詳細資訊，請參閱 http://development.openoffice.org/releases/3.2.0.html

來自 Red Hat 安全性公告 2010:0101：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析 XPM 檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的文件，一旦不知情的本機使用者開啟，可導致以執行 OpenOffice.org 之使用者的權限執行任意程式碼。注意：此瑕疵會影響 OpenOffice.org 文件中內嵌的 XPM 檔案以及獨立式 XPM 檔案。(CVE-2009-2949)

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的本機使用者開啟，可造成 OpenOffice.org 當機，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-3301、CVE-2009-3302)

在 OpenOffice.org 剖析 GIF 檔案的方式中發現導致記憶體損毀的堆積型緩衝區溢位瑕疵。攻擊者可建立特製的文件，一旦不知情的本機使用者開啟，可造成 OpenOffice.org 當機。注意：此瑕疵會影響 OpenOffice.org 文件中內嵌的 GIF 檔案以及獨立式 GIF 檔案。(CVE-2009-2950)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端主機受到 GLSA-201408-19 中所述的弱點影響 (OpenOffice、LibreOffice：多個弱點)

在 OpenOffice 和 Libreoffice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 OpenOffice 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼、造成拒絕服務情形、執行任意 Python 程式碼、繞過驗證或讀寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51685	SuSE 10 安全性更新：OpenOffice_org (ZYPP 修補程式編號 6884)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
60731	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60733	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60732	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51594	SuSE 11 安全性更新：OpenOffice_org (SAT 修補程式編號 2080)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
51684	SuSE 10 安全性更新：OpenOffice_org (ZYPP 修補程式編號 6883)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
67995	Oracle Linux 3 / 4 : openoffice.org (ELSA-2010-0101)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical