S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 septembre 2004
N° CERTA-2004-AVI-318
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité d'OpenOffice et StarOffice

Gestion du document

Référence CERTA-2004-AVI-318
Titre Vulnérabilité d'OpenOffice et StarOffice
Date de la première version16 septembre 2004
Date de la dernière version21 octobre 2004
Source(s) Bulletin de sécurité SA12302 de Secunia
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Atteinte à l'intégrité des données

Systèmes affectés

  • OpenOffice 1.1.2.
  • StarOffice 7 ;

Description

OpenOffice et StarOffice sont deux suites bureautiques.

OpenOffice et StarOffice ne gèrent pas correctement les droits d'accès lors de la création des fichiers temporaires. Un utilisateur mal intentionné peut exploiter cette vulnérabilité pour accéder aux données d'un tiers.

Contournement provisoire

Positionner la variable d'environnement $UMASK permettant de positionner le droits d'accès par défaut ou positionner les variables d'environnement $TMPDIR vers un répertoire fils du répertoire $HOME de l'utilisateur.

Solution

Se référer aux différents bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section documentation).

Documentation

Gestion détaillée du document

    le 16 septembre 2004
    version initiale.
    le 29 septembre 2004
    ajout référence au bulletin de sécurité de Mandrake.
    le 21 octobre 2004
    ajout référence au bulletin de sécurité de Gentoo.