BUGTRAQ ID: 36186
CVE(CAN) ID: CVE-2009-0200,CVE-2009-0201
OpenOffice是个整合性的软件,包含了许多文字处理、表格、公式等办公工具。
OpenOffice在解析Word文档表格中的某些记录时存在堆溢出和整数下溢漏洞,用户受骗打开畸形的文档就可能触发这些溢出,导致执行任意指令。
OpenOffice < 3.1.1
厂商补丁:
OpenOffice
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://openoffice.bouncer.osuosl.org/?product=OpenOffice.org&os=src_bzip&lang=core&version=3.1.1
暂无评论