U radu programskog paketa openoffice.org uočena su dva nova sigurnosna nedostatka. Zloćudni korisnik ih može iskoristiti za izvršavanje proizvoljnog programskog koda te napad uskraćivanjem usluga (DoS).

Paket: openoffice.org 1.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: cjelobrojno prepisivanje, neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1149, CVE-2012-2334
Izvorni ID preporuke: RHSA-2012:0705-01
Izvor: Red Hat
 
Problem:
Problemi sigurnosti su posljedica neodgovarajuće provjere ulaznih JPEG, PNG i BMP podataka, kao i Microsoft Office PowerPoint dokumenata, što može dovesti do cjelobrojnog prepisivanja.

Posljedica:
Napadač spomenute propuste može iskoristiti za DoS (eng. Denial of Service) napad te proizvoljno pokretanje programskog koda.

Rješenje:
Svim se korisnicima, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh