Alert GCSA-07117 - Vulnerabilita' in OpenOffice

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

          Alert ID : GCSA-07117
              Data : 5 dicembre 2007
            Titolo : Vulnerabilita' in OpenOffice

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in OpenOffice che
potrebbe essere sfruttata da un attaccante per ottenere il
completo controllo di un sistema che ne sia affetto.

Questa vulnerabilita' e' dovuta ad un errore nel database engine HSQLDB
durante l'elaborazione di documenti creati appositamente,
e potrebbe essere sfruttata per eseguire arbitrariamente codice Java statico,
inducendo un utente ad aprire i documenti malevoli.


:: Piattaforme e software interessati

OpenOffice:
versioni precedenti alla 2.3.1


:: Impatto

Esecuzione remota di codice arbitrario
Possibile ottenimento del completo controllo di un sistema vulnerabile


:: Soluzioni

Aggiornare OpenOffice alla versione 2.3.1 (HSQLDB 1.8.0.9):

http://download.openoffice.org/index.html


:: Riferimenti

OpenOffice.org:
http://www.openoffice.org/security/cves/CVE-2007-4575.html

Secunia:
http://secunia.com/advisories/27928/

FrSirt:
http://www.frsirt.com/english/advisories/2007/4092

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4575

-----BEGIN PGP SIGNATURE-----

iQCVAwUBR1azq/OB+SpikaiRAQLdswQArxJ52m8On/Y8ZCLNaBS5f/3pNcujzOLQ
qdXNDFfihmd8c2tZvZkz0JVkquCwBMewbK9iUx/UYnuT9a02bp2BE+dugDqj4ib2
HPli/BCLYQGUsTAiQLn3/sSVvumOFHGhSuu+HbDI274Jd0qFIxajUolhRanOGnz1
OjUGB903luI=
=0C1I
-----END PGP SIGNATURE-----