在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码 (CVE-2012-0037)。

Mandriva Linux 2011 的 libreoffice 已升级到 3.4.6 版本，此版本不易受此问题的影响。

检测

Mandriva Linux 安全公告：libreoffice (MDVSA-2012:063)

medium Nessus 插件 ID 61950

未找到变更日志