S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 16 septembre 2004
N° CERTA-2004-AVI-318-002
Affaire suivie par: CERT-FR
le 16 septembre 2004

Avis du CERT-FR

Objet: Vulnérabilité d’OpenOffice et StarOffice

Gestion du document

Référence CERTA-2004-AVI-318-002
Titre Vulnérabilité d’OpenOffice et StarOffice
Date de la première version 16 septembre 2004
Date de la dernière version 21 octobre 2004
Source(s) Bulletin de sécurité SA12302 de Secunia
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à l'intégrité des données.

Systèmes affectés

  • StarOffice 7 ;
  • OpenOffice 1.1.2.

Description

OpenOffice et StarOffice sont deux suites bureautiques.

OpenOffice et StarOffice ne gèrent pas correctement les droits d'accès lors de la création des fichiers temporaires. Un utilisateur mal intentionné peut exploiter cette vulnérabilité pour accéder aux données d'un tiers.

Contournement provisoire

Positionner la variable d'environnement $UMASK permettant de positionner le droits d'accès par défaut ou positionner les variables d'environnement $TMPDIR vers un répertoire fils du répertoire $HOME de l'utilisateur.

Solution

Se référer aux différents bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section documentation).

Documentation

Gestion détaillée du document

    le 16 septembre 2004
    version initiale.
    le 29 septembre 2004
    ajout référence au bulletin de sécurité de Mandrake.
    le 21 octobre 2004
    ajout référence au bulletin de sécurité de Gentoo.