Apache OpenOffice bis 3.4 Beta vclmi.dll Datei Pufferüberlauf

VulDB: Apache OpenOffice bis 3.4 Beta vclmi.dll Datei Pufferüberlauf

Allgemein

Apache

scipID: 5435
Betroffen: Apache OpenOffice bis 3.4 Beta
Veröffentlicht: 16.05.2012 (Tielei Wang)
Risiko: problematisch
Eintrag: 96.2% komplett
Erstellt: 25.05.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine problematische Schwachstelle wurde in Apache OpenOffice bis 3.4 Beta, ein Office Suite, ausgemacht. Davon betroffen ist eine unbekannte Funktion in der Bibliothek vclmi.dll. Durch das Beeinflussen durch Datei kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Damit kann man Programmcode ausführen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 16.05.2012 durch Tielei Wang von Secunia als CVE-2012-1149 in Form eines Knowledge Base Articles (Website) herausgegeben. Auf openoffice.org kann das Advisory eingesehen werden. Eine Veröffentlichung wurde in Zusammenarbeit mit Apache angestrebt. Die Verwundbarkeit wird seit dem 14.02.2012 mit der eindeutigen Identifikation CVE-2012-1149 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 03.07.2012 ein Plugin mit der ID 59832 (USN-1495-1 : libreoffice, libreoffice-l10n vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext local ausgeführt.

Ein Aktualisieren auf die Version 3.4 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Apache hat demnach vorab reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (81988), Secunia (SA46992) und SecurityFocus (BID 53570) dokumentiert.

CVSS

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]

Access Vector	Access Complexity	Authentication	Confidentiality	Integrity	Availability
Local	High	Multiple	None	None	None
Adjacent	Medium	Single	Partial	Partial	Partial
Network	Low	None	Complete	Complete	Complete

Exploiting

Klasse: Pufferüberlauf
Auswirkungen: Programmcode ausführen
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: Privat

Nessus ID: 59832
Nessus Name: USN-1495-1 : libreoffice, libreoffice-l10n vulnerabilities
Nessus Family: Ubuntu Local Security Checks
Nessus Context: local