GLSA-201209-05：LibreOffice：多种漏洞

high Nessus 插件 ID 62286

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201209-05 中所述漏洞的影响（LibreOffice：多种漏洞）

在 LibreOffice 中发现多种漏洞：
Microsoft Word 文档解析器包含一个越界读取错误 (CVE-2011-2713)。
Raptor RDF 解析器包含一个 XML 外部实体扩展错误 (CVE-2012-0037)。
图形加载解析器包含一个整数溢出错误，可造成基于堆的缓冲区溢出 (CVE-2012-1149)。
XML 清单处理代码中的多种错误可造成基于堆的缓冲区溢出 (CVE-2012-2665)。
影响：

远程攻击者可诱使用户使用 LibreOffice 打开特别构建的文档文件，从而可能导致以该进程的权限执行任意代码或造成拒绝服务情况。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 LibreOffice 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-office/libreoffice-3.5.5.3' 所有 LibreOffice 二进制程序包用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-office/libreoffice-bin-3.5.5.3'