来自 Red Hat 安全公告 2007:0033：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

iDefense 报告了 libwpd（OpenOffice.org 内部用于处理 Word Perfect 文档的库）中的整数溢出缺陷。攻击者可以创建精心构建的 Word Perfect 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-1466)

John Heasman 在 OpenOffice.org 中的 StarCalc 解析器发现一个堆栈溢出。攻击者可以创建精心构建的 StarCalc 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-0238)

在 OpenOffice.org 处理超链接的方式中发现多个缺陷。如果受害者打开文件并点击恶意超链接，攻击者可能创建 OpenOffice.org 文档，从而可运行命令。(CVE-2007-0239)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

Red Hat 在此感谢 Fridrich Štrba 提醒我们 CVE-2007-1466 问题并提供修补程序，并感谢 John Heasman 报告 CVE-2007-0238。

检测

Oracle Linux 3 / 4：openoffice.org (ELSA-2007-0033)

high Nessus 插件 ID 67443

未找到变更日志