Ranjivost paketa OpenOffice.org omogućuje zlonamjernim korisnicima pokretanje proizvoljnog programskog koda i izvršavanje DoS napda.

Paket: openoffice.org 1.x
Operacijski sustavi: Red Hat Enterprise Linux 5
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2665
Izvorni ID preporuke: 2012:1136
Izvor: CentOS
 
Problem:
Ranjivost se javlja zbog nepravilnosti u obradi kriptiranih manifesta OpenDocument Format datoteka.

Posljedica:
Napadač bi mogao iskoristiti propust za izvršavanje DoS napada ili pokretanje proizvoljnog programskog koda uz pomoć posebno oblikovanih OpenDocument Format datoteka.

Rješenje:
Svim se koristnicima savjetuje instalacija nadogradnji u kojima je propust ispravljen.


Izvorni tekst preporuke
Idi na vrh