GLSA 200410-17: OpenOffice.org: Temporary files disclosure

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	OpenOffice.org: Temporary files disclosure
Дата:	20.10.2004
Ошибки:	#63556
ID:	200410-17

Сводка

OpenOffice.org uses insecure temporary files which could allow a malicious local user to gain knowledge of sensitive information from other users' documents.

Назначение

OpenOffice.org is an office productivity suite, including word processing, spreadsheets, presentations, drawings, data charting, formula editing, and file conversion facilities.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-office/openoffice	== 1.1.2	< 1.1.2	All supported architectures
app-office/openoffice-bin	== 1.1.2	< 1.1.2	All supported architectures
app-office/openoffice-ximian	== 1.1.60	< 1.1.60	All supported architectures

Описание

On start-up, OpenOffice.org 1.1.2 creates a temporary directory with insecure permissions. When a document is saved, a compressed copy of it can be found in that directory.

Воздействие

A malicious local user could obtain the temporary files and thus read documents belonging to other users.

Обход

There is no known workaround at this time.

Решение

All affected OpenOffice.org users should upgrade to the latest version:

    # emerge sync

    # emerge -pv ">=app-office/openoffice-1.1.3"
    # emerge ">=app-office/openoffice-1.1.3"

All affected OpenOffice.org binary users should upgrade to the latest version:


    # emerge sync

    # emerge -pv ">=app-office/openoffice-bin-1.1.3"
    # emerge ">=app-office/openoffice-bin-1.1.3"

All affected OpenOffice.org Ximian users should upgrade to the latest version:


    # emerge sync

    # emerge -pv ">=app-office/openoffice-ximian-1.3.4"
    # emerge ">=app-office/openoffice-1.3.4"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200410-17.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.