Säkerhetsinformation / 2016 / Säkerhetsinformation -- DSA-3608-1 libreoffice

Säkerhetsbulletin från Debian

DSA-3608-1 libreoffice -- säkerhetsuppdatering

Rapporterat den:

2016-06-29

Berörda paket:

libreoffice

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-4324.

Ytterligare information:

Aleksandar Nikolic upptäckte att saknad rengörning av indata i RTF-tolken i Libreoffice kan resultera i körning av godtycklig kod om ett felaktigt formaterat dokument öppnas.

För den stabila utgåvan (Jessie) har detta problem rättats i version 1:4.3.3-2+deb8u5.

För uttestningsutgåvan (Stretch) har detta problem rättats i version 1:5.1.4~rc1-1.

För den instabila utgåvan (Sid) har detta problem rättats i version 1:5.1.4~rc1-1.

Vi rekommenderar att ni uppgraderar era libreoffice-paket.