Alert GCSA-07094 - Vulnerabilita' multiple in OpenOffice

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

           Alert ID : GCSA-07094
               Data : 18 settembre 2007
             Titolo : Vulnerabilita' multiple in OpenOffice

******************************************************************


:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in OpenOffice che
potrebbero essere sfruttate da un attaccante remoto per ottenere il
completo controllo di un sistema che ne sia affetto.

Queste vulnerabilita' sono dovute ad errori di tipo integer overflow durante
l'elaborazione di certi tag all'interno di immagini TIFF, e potrebbero
essere sfruttate per eseguire comandi arbitrari in modalita' remota,
inducendo un utente ad aprire documenti appositamente predisposti.


:: Piattaforme e software interessati

OpenOffice versioni precedenti alla 2.3


:: Impatto

Esecuzione remota di codice arbitrario;
Possibile ottenimento del completo controllo di un sistema vulnerabile.


:: Soluzioni

Aggiornare OpenOffice alla versione 2.3 :

http://download.openoffice.org/index.html


:: Riferimenti

OpenOffice.org:
http://www.openoffice.org/security/cves/CVE-2007-2834.html

FrSIRT:
http://www.frsirt.com/english/advisories/2007/3184

Secunia:
http://secunia.com/advisories/26816/

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2834

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRu+qNvOB+SpikaiRAQL5PgP/WnUrtxTBOQK1TILUy7zUNk7ssjLNG5bt
wAuSjJE0eKWmgpDfJPYEyti1QB1CBS3b/A3/yfUDIF7Sj0aJiCGe3zlx/e1vgt+A
wJ0bT1jdC9CP77cnU72O2DjWKx816coz/cMqgY4/5efJwwiMDpYcyeXBl2vYIn7b
7kXXP+30+ig=
=aszr
-----END PGP SIGNATURE-----