发布日期:2012-10-31
更新日期:2012-11-03
受影响系统:
Debian Linux 6.0 x
libreoffice libreoffice
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 56352
CVE ID: CVE-2012-4233
LibreOffice是可在各种平台上执行的、与其他主要办公室软体兼容的套件。OpenOffice原是Sun公司的一套商业级Office软件-StarOffice,经过Sun公司公开程序码之后,正式命名为OpenOffice发展计划。
LibreOffice和OpenOffice在实现上存在多个空指针引用漏洞,攻击者可利用这些漏洞造成应用崩溃、在受影响站点上执行任意代码。
<*来源:High-Tech Bridge Security Research Lab
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
libreoffice
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: