CVE-2009-2950 openoffice.org：GIF ファイル解析のヒープオーバーフロー

CVE-2009-2949 openoffice.org：XPM 処理の整数オーバーフロー

CVE-2009-3301 OpenOffice.org Word sprmTDefTable のメモリ破損

CVE-2009-3302 OpenOffice.org Word sprmTSetBrc のメモリ破損

OpenOffice.org で XPM ファイルをパースする方法で、ヒープベースのバッファオーバーフローに繫がる整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、 OpenOffice.org を実行中のユーザーの権限で任意のコードの実行に繋がることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み XPM ファイルとスタンドアロン XPM ファイルに影響を与えます。（CVE-2009-2949）

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者は特殊に細工された Microsoft Word ドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行中のユーザーの権限で任意のコードを実行することがあります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice.org で GIF ファイルを解析する方法に、メモリ破損につながるヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み GIF ファイルとスタンドアロン GIF ファイルに影響を与えます。（CVE-2009-2950）

この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

OpenOffice.org で、複数の脆弱性が発見され、修正されました：

整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された XPM ファイルを介して、任意のコードを実行する可能性があります（CVE-2009-2949）。

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された GIF ファイルを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります。これは LZW 展開に関連しています（CVE-2009-2950）。

整数アンダーフローにより、リモートの攻撃者が、Word ドキュメントの細工された sprmTDefTable テーブルプロパティ変更子を介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2009-3301）。

領域エラーの欠陥により、リモートの攻撃者が、Word ドキュメント内の細工された sprmTSetBrc テーブルプロパティを使用して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2009-3302）。

Visual Basic for Applications（VBA）マクロのセキュリティ設定が適切に適用されないため、リモートの攻撃者が細工されたドキュメントを介して任意のマクロを実行する可能性があります（CVE-2010-0136）。

ユーザーに支援されたリモートの攻撃者が Python マクロのセキュリティ制限をバイパスし、細工された OpenDocument Test（ODT）ファイルを介して任意の Python コードを実行することにより、マクロディレクトリ構造がプレビューされる時、コードの実行を引き起こす可能性があります（CVE-2010-0395）。

Impress モジュールは、ディクショナリプロパティアイテムに関連付けられた整数値を適切に処理しないため、リモートの攻撃者が細工された PowerPoint ドキュメントを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを引き起こす可能性があります。これは整数切り捨てエラーに関連しています（CVE-2010-2935）。

Impress における整数オーバーフローにより、リモートの攻撃者が細工された PowerPoint ドキュメント内のポリゴンを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2010-2936）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この更新は、パッチでこれらの問題が修正された OpenOffice.org パッケージと、追加の依存するパッケージを提供します。

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

- XML 署名の弱点です。（CVE-2009-0217）

- XPM インポート整数オーバーフロー。（CVE-2009-2949）

- GIF インポートヒープオーバーフロー。（CVE-2009-2950）

- MS Word sprmTDefTable メモリ破損。（CVE-2009-3301）

- MS Word sprmTDefTable メモリ破損。（CVE-2009-3302）

- ooo ビルドでは、OpenOffice_org VBA Macro サポートのバリアントは Macro セキュリティ設定を遵守しません。
 （CVE-2010-0136）

これは OpenOffice.org-3.2 に対するメンテナンス更新も提供します。

上流でのすべての変更の詳細は、 http://development.openoffice.org/releases/3.2.0.html で見つかりました

リモートホストにインストールされている Sun Microsystems Openoffice.org のバージョンは 3.2 より以前です。そのため、以下の複数の問題の影響を受けます。

- libxml2 ライブラリにおける脆弱性により、署名が適切に処理されない可能性があります。（CVE-2006-4339）

- libxmlsec ライブラリには、HMAC 切り捨て認証バイパスの脆弱性があります。（CVE-2009-0217）

- このアプリケーションには、脆弱なバージョンの Microsoft VC++ ランタイムがバンドルされています。（CVE-2009-2493）

- 特別に細工された XPM ファイルが適切に処理されていません。これによって任意のコード実行につながる可能性があります。
 （CVE-2009-2949）

- 特別に細工された GIF ファイルが適切に処理されません。これにより任意のコード実行が発生する可能性があります。
 （CVE-2009-2950）

- 特別に細工された Microsoft Word ドキュメントが適切に処理されません。これにより任意のコード実行が発生する可能性があります。（CVE-2009-3301/ CVE-2009-3302）

複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが現在 Red Hat Enterprise Linux 3、4、5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org で XPM ファイルをパースする方法で、ヒープベースのバッファオーバーフローに繫がる整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、 OpenOffice.org を実行中のユーザーの権限で任意のコードの実行に繋がることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み XPM ファイルとスタンドアロン XPM ファイルに影響を与えます。（CVE-2009-2949）

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者は特殊に細工された Microsoft Word ドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行中のユーザーの権限で任意のコードを実行することがあります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice.org で GIF ファイルを解析する方法に、メモリ破損につながるヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み GIF ファイルとスタンドアロン GIF ファイルに影響を与えます。（CVE-2009-2950）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

この OpenOffice_org の更新には、以下の脆弱性に対する修正が含まれています。

  -XML 署名の脆弱性 CVE-2009-2949：XPM インポートの整数オーバーフロー - CVE-2009-2950：GIF インポートのヒープオーバーフロー - CVE-2009-3301：MS Word sprmTDefTable のメモリ破損 - CVE-2009-3302：MS Word sprmTDefTable のメモリ破損 - CVE-2010-0136：- oooビルドでは、OpenOffice_org VBA MacroサポートのバリアントはMacroセキュリティ設定を遵守しません。（CVE-2009-0217）

これは OpenOffice.org-3.2 に対するメンテナンス更新も提供します。

XML HMAC 署名システムが、特定の長さを適切にチェックしていないことが判明しました。攻撃者が切り捨てられた HMAC を送信した場合、認証をバイパスし、権限昇格を引き起こす可能性があります。
（CVE-2009-0217）

Sebastian Apelt 氏および Frank Reißner 氏は、OpenOffice が XPM および GIF 画像を適切にインポートしないことを発見しました。ユーザーが騙されて特別に細工された画像を開くと、攻撃者はそのユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-2949、CVE-2009-2950）

Nicolas Joly 氏は、OpenOffice が特定の Word ドキュメントを適切に処理しないことを発見しました。ユーザーが騙されて特別に細工されたドキュメントを開くと、攻撃者はそのユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice が特定の VBA マクロを適切に処理していないことが判明しました。ユーザーが騙されて特別に細工されたドキュメントを開くと、攻撃者は任意のマクロコマンドを実行し、セキュリティコントロールをバイパスする可能性があります。（CVE-2010-0136）。

OpenOffice.org のセキュリティチームによる報告：

OpenOffice.org 3.2 で修正済み

CVE-2006-4339：サードパーティ libxml2 ライブラリからの潜在的な脆弱性

CVE-2009-0217：サードパーティ libxmlsec ライブラリからの潜在的な脆弱性

CVE-2009-2493：OpenOffice.org 3 for Windows に MSVC Runtime の脆弱なバージョンがバンドルされています。

CVE-2009-2949：XPM ファイル処理に関係する脆弱性の可能性

CVE-2009-2950：GIF ファイル処理に関係する脆弱性の可能性

CVE-2009-3301/2：MS-Word ドキュメント処理に関係する脆弱性の可能性

The version of OpenOffice installed on the remote host is earlier than 3.2.  Such versions are potentially affected by several issues : 

  - Signatures may not be handled properly due to a vulnerability in the libxml2 library. (CVE-2006-4339)

  - There is an HMAC truncation authentication bypass vulnerability in the libxmlsec library. (CVE-2009-0217)

  - The application is bundled with a vulnerable version of the Microsoft VC++ runtime. (CVE-2009-2493)

  - Specially crafted XPM files are not processed properly, which could lead to arbitrary code execution. (CVE-2009-2949)

  - Specially crafted GIF files are not processed properly, which could lead to arbitrary code execution. (CVE-2009-2950)

  - Specially crafted Microsoft Word documents are not processed properly, which could lead to arbitrary code execution. (CVE-2009-3301 / CVE-2009-3302)

ID	Name	Product	Family	Published	Updated	Severity
60733	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の openoffice.org	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
50503	Mandriva Linux セキュリティアドバイザリ：openoffice.org（MDVSA-2010:221）	Nessus	Mandriva Local Security Checks	11/7/2010	1/6/2021	high
45064	SuSE 11 セキュリティ更新：OpenOffice_org（SAT パッチ番号 2080）	Nessus	SuSE Local Security Checks	3/16/2010	1/14/2021	high
44597	Sun OpenOffice.org < 3.2 複数の脆弱性	Nessus	Windows	2/12/2010	7/16/2018	high
44598	CentOS 3/4/5：openoffice.org（CESA-2010:0101）	Nessus	CentOS Local Security Checks	2/15/2010	1/4/2021	high
51685	SuSE 10 セキュリティ更新：OpenOffice_org（ZYPP パッチ番号 6884）	Nessus	SuSE Local Security Checks	1/27/2011	1/14/2021	high
44912	Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：openoffice.org の脆弱性（USN-903-1）	Nessus	Ubuntu Local Security Checks	2/25/2010	9/19/2019	high
44922	FreeBSD：openoffice.org -- 複数の脆弱性（c97d7a37-2233-11df-96dd-001b2134ef46）	Nessus	FreeBSD Local Security Checks	3/1/2010	1/6/2021	high
5339	OpenOffice < 3.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2/15/2010	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

medium