DFN-CERT-2012-2292 Schwachstelle in LibreOffice [Linux][SuSE]

- 27. Dezember 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket libreoffice

Betroffene Plattformen:

openSUSE 12.2

Schwachstellen in LibreOffice erlauben entfernten Angreifern durch
Bereitstellen einer entsprechend präparierten Datei, die Anwendung zum
Absturz zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.novell.com/index.jsp

CVE-2012-4233: Mehrere Schwachstellen in LibreOffice

In LibreOffice Version 3.5.5.3 und früher können bei der Verarbeitung von
diversen Dateitypen NULL-Pointer Dereferenzierungen auftreten. Dies kann ein
entfernter Angreifer ausnutzen, um durch Bereitstellen einer entsprechend
präparierten Datei die Anwendung zum Absturz zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-2292/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-updates/2012-12/msg00075.html

Schwachstelle CVE-2012-4233:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4233