Open Office Uzaktan Kod Çalıştırma - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Open Office Uzaktan Kod Çalıştırma

OpenOffice.org popüler açık kaynak ofis suitidir. Linux dağıtımlarında, unix işletim sistemlerinde yerleşik olarak bulunur. Ayrıca Microsoft Windows ve Mac işletim sistemlerinde de vardır. Kusurlu dokümanlarında açıklık mevcuttur.

Kaynak:	-

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	10.06.2008
Yenilenme Zamanı:	13.06.2008
Etkilenen Sistemler:	OpenOffice.org 2.4 ve önceki versiyonları StarOffice 8.x

CVE:	CVE-2008-2152
BID:	29622
Referanslar:	iDefense Security Advisory http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=714 OpenOffice.org -2 http://www.openoffice.org SecurityFocus BID -4 http://www.securityfocus.com/bid/29622
Yazar(lar):	Sean Larsson - iDefense Labs

Açıklama:	OpenOffice.org popüler açık kaynak ofis suitidir. Linux dağıtımlarında, unix işletim sistemlerinde yerleşik olarak bulunur. Ayrıca Microsoft Windows ve Mac işletim sistemlerinde de vardır. Kusurlu dokümanlarında açıklık mevcuttur. Hileli hazırlanmış OpenOffice.org dokümanı açıklığı tetikler, saldırganın hazırlamış olduğu kod kullanıcının haklarıyla çalışabilir. Yapılandırmaya bağlı olarak dokümanlar alıcının üzerinde çalışır.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Güncellemeler mevcut.

[ Geri ]

Görüşleriniz