U radu programskog paketa openoffice.org uočena su dva sigurnosna nedostatka. Udaljenom napadaču omogućuju rušenje aplikacije (DoS napad) ili pokretanje proizvoljnog programskog koda.

Paket: openoffice.org 1.x
Operacijski sustavi: Mandriva Linux Enterprise Server 5.0
Kritičnost: 5.9
Problem: cjelobrojno prepisivanje, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1149, CVE-2012-2334
Izvorni ID preporuke: MDVSA-2012:090
Izvor: Mandriva
 
Problem:
Nedostaci se očituju u prepisivanju cjelobrojne varijable u kodu za učitavanje grafike te prilikom obrade PowerPoint dokumenata.

Posljedica:
Napadači ih mogu iskoristiti za DoS napad ili izvršavanje proizvoljnog programskog koda.

Rješenje:
Korisnicima se savjetuje korištenje ispravljene inačice.


Izvorni tekst preporuke
Idi na vrh