Apache OpenOffice sérülékenysége
Angol cím: 
Apache OpenOffice vulnerability
CERT-Hungary ID: 
CH-13448
Felfedezés dátuma: 
2016-07-21
Összefoglaló: 

Az Apache OpenOffice magas kockázatú besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó tetszőleges kódot futathat, vagy szolgáltatás megtagadást okozhat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás: 

A sérülékenység kihasználásához a támadónak rá kell vennie áldozatát arra, hogy egy speciálisan megszerkesztett OpenDocument prezentációt (.odp) vagy prezentációsablont (.otp) nyisson meg, amely az Apache OpenOffice Impress futtatása során korrupciós hibát okoz a memóriában. Ennek következtében a támadó tetszőleges kódot futtathat, illetve szolgáltatás megtagadást okozhat az áldozat informatikai rendszerében.

Megoldás: 
Frissítsen a legújabb verzióra
Érintett verziók: 
4.1.2