Alert GCSA-12026 - Vulnerabilita' in OpenOffice

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID : GCSA-12026
        Data : 18 Maggio 2012
      Titolo : Vulnerabilita' in OpenOffice

******************************************************************

:: Descrizione del problema

   Sono state individuate due vulnerabilita' in OpenOffice dovute
   ad errori durante l'elaborazione di particolari tipi di file. Un
   attaccante remoto puo' sfruttare queste vulnerabilita' per aggirare
   restrizioni di sistema o compromettere un sistema vulnerabile
   convincendo l'utente di un sistema vulnerabile ad aprire file
   appositamente predisposti.

:: Software interessato

   OpenOffice versioni precedenti alla 3.4


:: Impatto

    Accesso al sistema


:: Soluzioni

   Aggiornare alla versione OpenOffice 3.4
   http://www.openoffice.org/download/index.html


:: Riferimenti

OpenOffice
   http://www.openoffice.org/security/bulletin.html

Secunia
   http://secunia.com/advisories/46992/

Security Focus
   http://www.securityfocus.com/bid/53570

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1149
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2149


-----BEGIN PGP SIGNATURE-----

iD8DBQFPtm+lwZxMk2USYEIRAmObAJ9689Lxiy+rkWrRRmAKxHz01PMVjgCgsOP2
O0qOumg18KCAiEYFZ2dzQDQ=
=v8Qn
-----END PGP SIGNATURE-----