Alert GCSA-08111 - Vulnerabilita' in OpenOffice

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-08111
                Data : 29 ottobre 2008
              Titolo : Vulnerabilita' in OpenOffice

******************************************************************


:: Descrizione del problema

Sono state identificate due vulnerabilita' in OpenOffice che potrebbero
essere sfruttate per compromettere un sistema che ne sia affetto:

Le vulnerabilita' sono dovute ad errori durante l'elaborazione
di file WMF e EMF, e potrebbero essere sfruttate per provocare un buffer 
overflow di tipo heap-based attraverso documenti StarOffice/StarSuite 
appositamente predisposti.


:: Software interessato

OpenOffice.org 2.x


:: Impatto

Esecuzione di codice arbitrario
Possibile compromissione del sistema


:: Soluzioni

Aggiornare alla versione 2.4.2.
http://download.openoffice.org/index.html


:: Riferimenti

OpenOffice:
http://www.openoffice.org/security/cves/CVE-2008-2237.html
http://www.openoffice.org/security/cves/CVE-2008-2238.html

Secunia:
http://secunia.com/advisories/32419/

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2237
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2238

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSQhITvOB+SpikaiRAQI+kAQAry9U1Ec0CdhzHlU/tRPsC47xPDHTFb6D
9dyYd+ege1aTk8NrzGJ7yvWgaQ1f+biF6JNQj/2za7cIKn8MNdvSbA/41tuPacIh
l9kvjNbqJyXH240PsRFx7dzD+7RvF7SQUelhrdjkSVKW5eZtbsydFE/68bxLH/OB
ERiZCDA6e40=
=rhzm
-----END PGP SIGNATURE-----