|
|||||||
|
|
|
 |
|
|
Strumenti |
19-04-2008, 07:59
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22114
|
[NEWS] OpenOffice Multiple Heap Based Buffer Overflow Vulnerabilities
17 aprile 2008
Security Focus riporta un advisory (28819) in cui si spiega che sono state trovate multiple vulnerabilità in OpenOffice che esporrebbero ad attacchi di tipo heap-based buffer-overflow per errori nel processing di alcuni files. Un attacker da remoto potrebbe usare queste falle incitando una vittima nell'aprire files maliciously creati ad hoc di tipo ODF, Quattro Pro, EMF o OLE Lo sfruttamento con successo di questo tipo di attacco porterebbe all'esecuzione di codice arbitrario malevolo nel contesto dell'applicazione vulnerabile. La non riuscita porterebbe ad una condizione di Denial of Service (DoS). Le vulnerabilità sono state confermate in OpenOffice 2 versioni antecedenti la 2.4. La falla dei file OLE e EMF affligge anche la versione di OpenOffice 1.1. Soluzione: Il produttore ha rilasciato degli aggiornamenti, fare riferimento a questa pagina per maggiori info. Fonte: SecurityFocus.com
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 17:07.
