OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。
OpenOffice.org 内嵌 Raptor 的副本，后者提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果 OpenOffice.org 要打开特别构建的文件（如 OpenDocument Format 或 OpenDocument Presentation 文件），则可能允许远程攻击者获取运行 OpenOffice.org 的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中存在缺陷，可导致 OpenOffice.org 崩溃，或者可能以运行 OpenOffice.org 的用户的权限执行任意代码。
(CVE-2012-0037)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

检测

Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openoffice.org

medium Nessus 插件 ID 61287

未找到变更日志