DFN-CERT-2012-0963 Schwachstelle in OpenOffice.org [Linux][Debian]

- 18. Mai 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket openoffice.org in Debian GNU/Linux 6.0 (squeeze) vor Version
1:3.2.1-11+squeeze5
Paket openoffice.org in Debian GNU/Linux 7.0 (wheezy) vor Version 1:3.4.5-1
Paket openoffice.org in Debian GNU/Linux unstable (sid) vor Version
1:3.4.5-1

Betroffene Plattformen:

Debian GNU/Linux 6.0 (squeeze)
Debian GNU/Linux 7.0 (wheezy)
Debian GNU/Linux unstable (sid)

Eine Schwachstelle in OpenOffice erlaubt einem entfernten Angreifer
schlimmstenfalls beliebigen Code mit den Rechten des Nutzers zur Ausführung
zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://security.debian.org/pool/updates/main/

CVE-2012-1149: Schwachstelle in OpenOffice.org

Bei der Verarbeitung von speziell konstruierten JPEG-Objekten wird von
OpenOffice nicht genügend Speicher reserviert. Einem entfernten Angreifer
ist es mittels eines präparierten JPEG-Bilds damit möglich, einen
heap-basierten Buffer Overflow auszulösen und schlimmstenfalls beliebigen
Code zur Ausführung zu bringen, falls ein Nutzer das Bild mit OpenOffice
öffnet.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0963/

Das Hersteller Advisory:
http://www.debian.org/security/2012/dsa-2473

Schwachstelle CVE-2012-1149:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1149