Apache OpenOffice 2 TIFF Image Parser Pufferüberlauf

VulDB: Apache OpenOffice 2 TIFF Image Parser Pufferüberlauf

Allgemein

Apache

scipID: 3310
Betroffen: OpenOffice 2
Veröffentlicht: 18.09.2007
Risiko: kritisch
Eintrag: 94.8% komplett
Erstellt: 19.09.2007
Aktualisiert: 03.09.2012

Beschreibung

OpenOffice.org ist ein freies Office-Paket, das aus einer Kombination verschiedener Programme zur Textverarbeitung, Tabellenkalkulation, Präsentation und zum Zeichnen besteht. Ein Datenbankprogramm und ein Formeleditor sind ebenfalls enthalten. iDefense meldete die Entdeckung eines anonymen Researchers, wonach ein Fehler im TIFF Parsing der Applikation es erlaubt, beliebigen Code zur Ausführung zu bringen, wenn ein Benutzer ein speziell manipuliertes Dokument aufruft. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (40546), Secunia (SA27370), SecurityFocus (BID 25690), SecurityTracker (ID 1018702) und X-Force (36656) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 10.11.2007 ein Plugin mit der ID 28129 (USN-524-1 : OpenOffice.org vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext local ausgeführt.

OpenOffice steht nach wie vor im Schatten des “grossen Vorbilds” Microsoft Office – steht dessen Problemen beim Parsen verschiedener Dateiformate aber in nichts nach. Es empfiehlt sich, das entsprechende Update der OpenOffice.org Entwickler baldmöglichst einzuspielen, um das Risiko einer Kompromittierung zu verringern.