現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libwpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libwpd 是讀取及轉換 Corel WordPerfect Office 文件的程式庫。

在 libwpd 處理某些 Corel WordPerfect Office 文件 (.wpd 檔案) 的方式中發現緩衝區溢位瑕疵。攻擊者可提供特製的 .wpd 檔案，在與 libwpd 相連的應用程式 (例如 OpenOffice.org) 中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2149)

建議所有 libwpd 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。所有會連結到 libwpd 的執行中應用程式都必須重新啟動，才能使這個更新生效。

libwpd 是讀取及轉換 Corel WordPerfect Office 文件的程式庫。

在 libwpd 處理某些 Corel WordPerfect Office 文件 (.wpd 檔案) 的方式中發現緩衝區溢位瑕疵。攻擊者可提供特製的 .wpd 檔案，在與 libwpd 相連的應用程式 (例如 OpenOffice.org) 中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2149)

建議所有 libwpd 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。所有會連結到 libwpd 的執行中應用程式都必須重新啟動，才能使這個更新生效。

修正遠端攻擊者透過特製的 Wordperfect .WPD 文件執行任意程式碼的問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Apache OpenOffice 版本比 3.4.0 舊。因此受到數個記憶體損毀問題影響：

- 'vclmi.dll' 中存在一個整數溢位錯誤，處理內嵌的影像物件時其可允許堆積型緩衝區溢位。(CVE-2012-1149)

- 'libwpd' 中存在一個記憶體覆寫錯誤，處理 WordPerfect 文件時可觸發該錯誤。此記憶體覆寫錯誤可能會導致任意程式碼執行。
 (CVE-2012-2149)

- 'filter/source/msfilter msdffimp.cxx' 中存在多個記憶體檢查錯誤，處理 PowerPoint 圖形記錄時可觸發這些錯誤。
 這些錯誤可允許拒絕服務攻擊。
 (CVE-2012-2334)

遠端主機受到 GLSA-201408-19 中所述的弱點影響 (OpenOffice、LibreOffice：多個弱點)

在 OpenOffice 和 Libreoffice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 OpenOffice 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼、造成拒絕服務情形、執行任意 Python 程式碼、繞過驗證或讀寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59721	RHEL 5 : libwpd (RHSA-2012:1043)	Nessus	Red Hat Local Security Checks	2012/6/27	2024/4/27	high
59737	CentOS 5：libwpd (CESA-2012:1043)	Nessus	CentOS Local Security Checks	2012/6/28	2021/1/4	high
61355	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libwpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
82191	Debian DLA-44-1：libwpd 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
59191	Apache OpenOffice < 3.4.0 多個記憶體損毀弱點	Nessus	Windows	2012/5/18	2019/12/4	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical