ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
低

影响系统
OpenOffice OpenOffice 3.2.1
OpenOffice OpenOffice 3.1.1
OpenOffice OpenOffice 3.1
OpenOffice OpenOffice 2.4.2
OpenOffice OpenOffice 2.4.1
OpenOffice OpenOffice 2.3.1
OpenOffice OpenOffice 2.3
OpenOffice OpenOffice 2.2.1
OpenOffice OpenOffice 2.2
OpenOffice OpenOffice 2.0.4
OpenOffice OpenOffice 2.0.3 -1
OpenOffice OpenOffice 2.0.3
OpenOffice OpenOffice 2.0.2
OpenOffice OpenOffice 2.0.1
OpenOffice OpenOffice 2.0 Beta
OpenOffice OpenOffice 1.9.125
OpenOffice OpenOffice 1.9.79
OpenOffice OpenOffice 1.9.29
OpenOffice OpenOffice 1.1.52
OpenOffice OpenOffice 1.1.51
OpenOffice OpenOffice 1.1.5
OpenOffice OpenOffice 1.1.4
+ Gentoo Linux
OpenOffice OpenOffice 1.1.3 -9sarge3
+ Gentoo Linux
+ Red Hat Fedora Core3
+ Ubuntu Ubuntu Linux 5.0 4 powerpc
+ Ubuntu Ubuntu Linux 5.0 4 i386
+ Ubuntu Ubuntu Linux 5.0 4 amd64
OpenOffice OpenOffice 1.1.3
+ Gentoo Linux
+ Red Hat Fedora Core3
+ Ubuntu Ubuntu Linux 5.0 4 powerpc
+ Ubuntu Ubuntu Linux 5.0 4 i386
+ Ubuntu Ubuntu Linux 5.0 4 amd64
OpenOffice OpenOffice 1.1.2
+ Ubuntu Ubuntu Linux 4.1 ppc
+ Ubuntu Ubuntu Linux 4.1 ia64
+ Ubuntu Ubuntu Linux 4.1 ia32
OpenOffice OpenOffice 1.1.1
OpenOffice OpenOffice 1.1 .0
OpenOffice OpenOffice 1.0.3
OpenOffice OpenOffice 1.0.2
OpenOffice OpenOffice 1.0.1
OpenOffice OpenOffice 3.2
OpenOffice OpenOffice 2.4
OpenOffice OpenOffice 2.2
OpenOffice OpenOffice 2.1
OpenOffice OpenOffice 1.1.5-10.6.0.5.EL4
OpenOffice OpenOffice 1.1.2-38.2.0.EL3
Debian Linux 6.0 sparc
Debian Linux 6.0 s/390
Debian Linux 6.0 powerpc
Debian Linux 6.0 mips
Debian Linux 6.0 ia-64
Debian Linux 6.0 ia-32
Debian Linux 6.0 arm
Debian Linux 6.0 amd64

不受影响系统

危害
目前未知

攻击所需条件
攻击者必须构建恶意WORD文件，诱使用户导入。

漏洞信息
OpenOffice是一款开放源代码的文字处理系统。
Red Hat安全研究员Huzaifa Sidhpurwala报告OpenOffice.org提供的Microsoft word(doc)文件格式导入器存在多个安全漏洞。目前没有详细漏洞细节提供。

测试方法

厂商解决方案
Debian linux用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.debian.org/security/2011/dsa-2315

漏洞提供者
Huzaifa Sidhpurwala