GLSA 200807-05: OpenOffice.org: User-assisted execution of arbitrary code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	OpenOffice.org: User-assisted execution of arbitrary code
Дата:	09.07.2008
Ошибки:	#225723
ID:	200807-05

Сводка

An integer overflow vulnerability has been reported in OpenOffice.org.

Назначение

OpenOffice.org is an open source office productivity suite, including word processing, spreadsheet, presentation, drawing, data charting, formula editing, and file conversion facilities.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-office/openoffice	< 2.4.1	>= 2.4.1	All supported architectures
app-office/openoffice-bin	< 2.4.1	>= 2.4.1	All supported architectures

Описание

Sean Larsson (iDefense Labs) reported an integer overflow in the function rtl_allocateMemory() in the file sal/rtl/source/alloc_global.c.

Воздействие

A remote attacker could entice a user to open a specially crafted document, possibly resulting in the remote execution of arbitrary code with the privileges of the user running the application.

Обход

There is no known workaround at this time.

Решение

All OpenOffice.org users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-office/openoffice-2.4.1"

All OpenOffice.org binary users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-office/openoffice-bin-2.4.1"

Ссылки

CVE-2008-2152

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200807-05.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.