Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2487-1 openoffice.org

Debians sikkerhedsbulletin

DSA-2487-1 openoffice.org -- bufferoverløb

Rapporteret den:

7. jun 2012

Berørte pakker:

openoffice.org

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2012-1149, CVE-2012-2334.

Yderligere oplysninger:

Man opdagede, at OpenOffice.org ikke på korrekt vis behandlede fabrikerede dokumentfiler, hvilket måske kunne føre til udførelse af vilkårlig kode.

• CVE-2012-1149

  Heltalsoverløb i PNG-billedhåndtering.

• CVE-2012-2334

  Heltalsoverløb i operator new[]-kald og heap-baseret bufferoverløb inde i MS-ODRAW-fortolkeren.

I den stabile distribution (squeeze), er dette problem rettet i version 1:3.2.1-11+squeeze6.

I den ustabile distribution (sid), er disse problemer rettet i version 1:3.5.2~rc2-1 af libreoffice-pakken.

Vi anbefaler at du opgraderer dine openoffice.org-pakker.