Risque
- Exécution de code arbitraire à distance
Systèmes affectés
OpenOffice.org versions 3.x.
Résumé
Plusieurs vulnérabilités dans OpenOffice.org permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Description
Deux vulnérabilités ont été découvertes dans l'analyse de certains enregistrements d'OpenOffice.org et permettent à une personne malintentionnée d'exécuter du code arbitraire à distance via un document au format Microsoft Word spécialement construit.
Solution
Se référer à la note de nouvelle version de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Note de nouvelle version OpenOffice.org 3.1.1 http://development.openoffice.org/releases/3.1.1.html
- Bulletin de sécurité Debian DSA-1880-1 du 04 septembre 2009 : http://www.us.debian.org/security/2009/dsa-1880
- Bulletin de sécurité Fedora FEDORA-2009-9256 du 04 septembre 2009 : http://www.redhat.com/archives/fedora-package-announce/2009-September/msg00077.html
- Bulletin de sécurité RedHat RHSA-2009:1426-01 du 04 septembre 2009 : http://www.redhat.com/archives/rhsa-announce/2009-September/msg00014.html
- Référence CVE CVE-2009-0200 https://www.cve.org/CVERecord?id=CVE-2009-0200
- Référence CVE CVE-2009-0201 https://www.cve.org/CVERecord?id=CVE-2009-0201
