Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- OpenOffice.org versions 1.0.3.1 et antérieures ;
- OpenOffice.org versions 1.1.5 et antérieures ;
- OpenOffice.org versions 2.1.0 et antérieures.
Résumé
De multiples vulnérabilités présentes dans OpenOffice.org permettent à un utilisateur distant d'exécuter du code arbitraire.
Description
Trois vulnérabilités sont présentent dans OpenOffice.org :
- la première est due au fait que OpenOffice.org embarque dans son code la bibliothèque de fonctions libwpd mettant en œuvre le support des fichiers WordPerfect dans OpenOffice.org. Or, cette bibliothèque de fonction est vulnérable et permet l'exécution de code arbitraire (CERTA-2007-AVI-135) ;
- la deuxième vulnérabilité concerne le composant tableur de OpenOffice.org qui comporte une faille de type débordement de mémoire permettant l'exécution de code arbitraire ;
- la dernière vulnérabilité est, quant à elle, due à un manque de contrôle des paramètres passés en ligne de commande à OpenOffice.org. Ceci permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance par le biais d'un lien construit de façon particulière.
Solution
La version 2.2 corrige les problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian DSA-1270 du 20 mars 2007 http://www.debian.org/security/dsa-1270
- Avis CERTA-2007-AVI-135 du 21 mars 2007 : http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-135/index.html
- Bulletin de sécurité Debian DSA-1268 du 17 mars 2007 : http://www.debian.org/security/dsa-1268
- Bulletin de sécurité OpenOffice relatif à la référence CVE CVE-2007-0002 : http://www.openoffice.org/security/CVE-2007-2.html
- Bulletin de sécurité OpenOffice relatif à la référence CVE CVE-2007-0238 : http://www.openoffice.org/security/CVE-2007-0238.html
- Bulletin de sécurité OpenOffice relatif à la référence CVE CVE-2007-0239 : http://www.openoffice.org/security/CVE-2007-0239.html
- Bulletin de sécurité Red Hat RHSA-2007:0033 du 22 mars 2007 : http://rhn.redhat.com/errata/RHSA-2007-0033.html
- Bulletin de sécurité SuSE SUSE-SA:2007:023 du 21 mars 2007 : http://lists.suse.com/archive/suse-security-announce/2007-Mar/0007.html
- Bulletin de sécurité Ubuntu USN-437-1 du 19 mars 2007 : http://www.ubuntu.com/usn/usn-437-1
- Bulletin de sécurité Ubuntu USN-444-1 du 27 mars 2007 : http://www.ubuntu.com/usn/usn-444-1
- Référence CVE CVE-2007-0002 https://www.cve.org/CVERecord?id=CVE-2007-0002
- Référence CVE CVE-2007-0238 https://www.cve.org/CVERecord?id=CVE-2007-0238
- Référence CVE CVE-2007-0239 https://www.cve.org/CVERecord?id=CVE-2007-0239
