Otkrivena je sigurnosna ranjivost u programskom paketu OpenOffice.org koja može rezultirati pokretanjem DoS napada i izvršavanjem proizvoljnog programskog koda.

Paket: openoffice.org 1.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Kritičnost: 4.3
Problem: neodgovarajuće rukovanje memorijom
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2713
Izvorni ID preporuke: DSA-2315-1
Izvor: Debian
 
Problem:
Ranjivost je posljedica nepravilnog rukovanja međuspremnikom gomile pri obradi .doc dokumenata.

Posljedica:
Navođenjem korisnika na otvaranje posebno oblikovane .doc datoteke, udaljeni napadač može izvesti DoS napad i pokrenuti proizvoljni programski kod.

Rješenje:
Svi korisnici se potiču na korištenje službene programske nadogradnje.


Izvorni tekst preporuke
Idi na vrh