Alert GCSA-08059 - Vulnerabilita' in OpenOffice

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

           Alert ID : GCSA-08059
               Data : 13 giugno 2008
             Titolo : Vulnerabilita' in OpenOffice

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in OpenOffice che potrebbe
essere sfruttata da un attaccante per provocare un Denial of Service
o per compromettere un sistema che ne sia affetto.

Questa vulnerabilita' e' dovuta ad un errore di tipo Integer Overflow
nella funzione "rtl_allocateMemory()" di allocazione della memoria
durante l'elaborazione di dati malformati, e potrebbe essere sfruttata
per arrestare un'applicazione vulnerabile o per eseguire comandi arbitrari
inducendo un utente ad aprire file appositamente predisposti.



:: Software interessato

OpenOffice.org 2.x



:: Impatto

Accesso al sistema
Esecuzione di codice arbitrario



:: Soluzioni

Aggiornare alla versione 2.4.1.
http://download.openoffice.org/index.html



:: Riferimenti

OpenOffice:
    http://www.openoffice.org/security/cves/CVE-2008-2152.html

FrSirt:
    http://www.frsirt.com/english/advisories/2008/1773

Secunia:
    http://secunia.com/advisories/30599

CVE Mitre:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2152

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSFKAhfOB+SpikaiRAQKmhgQAzD22nIg5RqDWk9OX8nFIjWvwY0YEA4RP
g5oukSb6YeIkKrL3mb3S+XybwMPJzkFxk1LvoXx+lr803JvSDLvCTWGaXF8kfInH
p93gizW67EX9meCKlq8AluhQgeOHpNl+puGRpb5EAuUooPvHBU2e8P3z+0MrXzUM
KUV1sIAIKac=
=iD0D
-----END PGP SIGNATURE-----