S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 01 septembre 2009
N° CERTA-2009-AVI-362-001
Affaire suivie par: CERT-FR
le 01 septembre 2009

Avis du CERT-FR

Objet: Vulnérabilités dans OpenOffice.org

Gestion du document

Référence CERTA-2009-AVI-362-001
Titre Vulnérabilités dans OpenOffice.org
Date de la première version 01 septembre 2009
Date de la dernière version 07 septembre 2009
Source(s) Note de nouvelle version OpenOffice.org 3.1.1
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

OpenOffice.org versions 3.x.

Résumé

Plusieurs vulnérabilités dans OpenOffice.org permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Deux vulnérabilités ont été découvertes dans l'analyse de certains enregistrements d'OpenOffice.org et permettent à une personne malintentionnée d'exécuter du code arbitraire à distance via un document au format Microsoft Word spécialement construit.

Solution

Se référer à la note de nouvelle version de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 septembre 2009
    version initiale.
    le 07 septembre 2009
    ajout des références aux bulletins Debian, Fedora et RedHat.