Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- OpenOffice.org 3.3, 3.4 Beta et antérieures ;
- Versions antérieurs à LibreOffice 3.4.6 et 3.5.1.
Résumé
Une vulnérabilité affecte le produit OpenOffice.org. L'exploitation de cette vulnérabilité peut conduire à une fuite d'informations.
Description
Une vulnérabilité a été corrigée dans le produit OpenOffice.org. Elle était située dans le processus de traitement XML des fichiers ODF. Celle-ci permettait l'accès à des fichiers locaux.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité LibreOffice CVE-2012-0037 du 22 mars 2012 : http://www.libreoffice.org/advisories/CVE-2012-0037/
- Bulletin de sécurité OpenOffice CVE-2012-0037 du 22 mars 2012 : http://www.openoffice.org/security/cves/CVE-2012-0037.html
- Référence CVE CVE-2012-0037 https://www.cve.org/CVERecord?id=CVE-2012-0037
