更新后的 libwpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libwpd 是用于读取和转换 Corel WordPerfect Office 文档的库。

在 libwpd 处理某些 Corel WordPerfect Office 文档（.wpd 文件）的方式中发现缓冲区溢出缺陷。攻击者可提供特别构建的 .wpd 文件，在链接到 libwpd 的应用程序（如 OpenOffice.org）中打开该文件时，可导致应用程序崩溃，或可能以运行应用程序的用户的权限来执行任意代码。(CVE-2012-2149)

建议所有 libwpd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有与 libwpd 链接且正在运行的应用程序，才能使此更新生效。

libwpd 是用于读取和转换 Corel WordPerfect Office 文档的库。

在 libwpd 处理某些 Corel WordPerfect Office 文档（.wpd 文件）的方式中发现缓冲区溢出缺陷。攻击者可提供特别构建的 .wpd 文件，在链接到 libwpd 的应用程序（如 OpenOffice.org）中打开该文件时，可导致应用程序崩溃，或可能以运行应用程序的用户的权限来执行任意代码。(CVE-2012-2149)

建议所有 libwpd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有与 libwpd 链接且正在运行的应用程序，才能使此更新生效。

修复远程攻击者通过构建的 Wordperfect .WPD 文档进行的任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Apache OpenOffice 版本低于 3.4.0。因此，它受到多个内存损坏问题的影响：

-“vclmi.dll”中存在一个整数溢出错误，处理嵌入的图像对象时，可允许基于堆的缓冲区溢出。(CVE-2012-1149)

-“libwpd”中存在一个内存覆盖错误，处理 WordPerfect 文档时可触发该错误。此内存覆盖可造成执行任意代码。
 (CVE-2012-2149)

-“filter/source/msfilter msdffimp.cxx”中存在内存检查错误，处理 PowerPoint 图形记录时可触发这些错误。
 这些错误可导致拒绝服务攻击。
 (CVE-2012-2334)

远程主机受到 GLSA-201408-19 中所述漏洞的影响（OpenOffice、LibreOffice：多种漏洞）

在 OpenOffice 和 Libreoffice 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 OpenOffice 打开特别构建的文件，这可能导致以进程的权限执行任意代码、拒绝服务情况、任意 Python 代码执行、认证绕过或任意文件读取和写入。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59721	RHEL 5：libwpd (RHSA-2012:1043)	Nessus	Red Hat Local Security Checks	2012/6/27	2024/4/27	high
59737	CentOS 5：libwpd (CESA-2012:1043)	Nessus	CentOS Local Security Checks	2012/6/28	2021/1/4	high
61355	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 libwpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
82191	Debian DLA-44-1：libwpd 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
59191	Apache OpenOffice < 3.4.0 多种内存损坏漏洞	Nessus	Windows	2012/5/18	2019/12/4	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

critical