Alert GCSA-10060 - Vulnerabilita' in OpenOffice.org

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-10060
        Data : 10 Giugno 2010
      Titolo : Vulnerabilita' in OpenOffice.org

******************************************************************

:: Descrizione del problema

   Sono state individuate due vulnerabilita' in OpenOffice.org dovute
   ad errori durante l'elaborazione di particolari tipi di file. Un
   attaccante remoto puo' sfruttare queste vulnerabilita' per aggirare
   restrizioni di sistema o compromettere un sistema vulnerabile
   convincendo l'utente di un sistema vulnerabile ad aprire file
   appositamente predisposti.

   La prima vulnerabilita' e' dovuta a un errore nell'uso dello script
   built-in IDE per esplorare codice pyton e potrebbe essere sfruttata
   per eseguire da remoto codice arbitrario.

   La seconda vulnerabilita' e' dovuta ad un errore relativo a TLS/SSL.


:: Software interessato

   OpenOffice.org versioni precedenti alla 3.2.1


:: Impatto

   Esecuzione di codice arbitrario
   Compromissione del sistema
   Security Bypass


:: Soluzioni

   Aggiornare alla versione OpenOffice.org 3.2.1
   http://download.openoffice.org/index.html


:: Riferimenti

OpenOffice.org
   http://www.openoffice.org/security/cves/CVE-2010-0395.html
   http://www.openoffice.org/security/cves/CVE-2009-3555.html

VUPEN
   http://www.vupen.com/english/advisories/2010/1350

Secunia
   http://secunia.com/advisories/40070/

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0395


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTBCu9POB+SpikaiRAQLafgP+OFl4XvXBdp7glPexopK5ZQeUuuuhT9Nd
ejqashb7mCusV9CvA3XcHC8FPLwsHN4Nllz1oj6PNnMrfSldmv5G2/qTeZqQPseC
lILTJbsZxM7T75wCk22yusF222Cqb9U4k/BC1jjruJskgqQK8t/tHYJpbzTe0zA5
/wZMDhCI+fU=
=+mbJ
-----END PGP SIGNATURE-----