KLA10699
Více zranitelností v OpenOffice a LibreOffice

Aktualizováno: 11/13/2015

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Vysoká
Popis	V OpenOffice & LibreOffice bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k odmítnutí služby, ke spuštění libovolného kódu nebo k získání citlivých informací. Níže je uveden úplný seznam chyb zabezpečení Nedostatečné omezení konfigurace v LinkUpdateMode lze vzdáleně využít pomocí speciálně vytvořeného souboru ODF k získání citlivých informací; Imagerní podtok může být vzdáleně využíván prostřednictvím speciálně vytvořeného souboru ODF, který způsobí odmítnutí služby nebo spuštění libovolného kódu; Integrovaný přetečení lze vzdáleně využít pomocí speciálně vytvořeného souboru DOC, který způsobí odmítnutí služby nebo spuštění libovolného kódu. Technické údaje Chyba zabezpečení (2) lze využít pouze v případě, že je povoleno nastavení konfigurace "Načíst nastavení tiskárny s dokumentem". Chcete-li tuto chybu zabezpečení zneužít, může útočník použít v ODF speciálně navržené údaje PrinterSetup . Chyba zabezpečení (3) způsobená uložením počtu kusů dokumentů v 16bitovém nepodepsaném čísle. Dostatečně dlouhý soubor může způsobit přetečení.
Zasažené produkty	Verze LibreOffice starší než 4.4.5 Apache verze OpenOffice starší než 4.1.2
Řešení	Aktualizace na nejnovější verzi Získejte LibreOffice Získejte OpenOffice
Oficiální doporučení	LibreOffice advisory
Dopad ?	ACE [?] OSI [?] DoS [?]
Související produkty	OpenOffice.org LibreOffice
CVE-IDS ?	CVE-2015-5213 CVE-2015-5212 CVE-2015-4551
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10699Více zranitelností v OpenOffice a LibreOffice

KLA10699
Více zranitelností v OpenOffice a LibreOffice