Alert GCSA-06038 - Vulnerabilita' multiple in OpenOffice

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

         Alert ID : GCSA-06038
             Data : 3 luglio 2006
           Titolo : Vulnerabilita' multiple in OpenOffice

******************************************************************


- - Descrizione del problema

   Diverse vulnerabilita' sono state scoperte e corrette in
   OpenOffice, la suite office che e' parte del progetto open source
   OpenOffice.org . Tali vulnerabilita' se sfruttate possono permettere
   ad un attaccante sia locale che remoto di ottenere l'accesso non
   autorizzato ad un sistema che ne sia affetto.


   CVE-2006-2198 OpenOffice Arbitrary Macro Execution Vulnerability

   Tale vulnerabilita' e' relativa all'esecuzione incontrollata da
   parte di OpenOffice di codice macro inserito all'interno dei
   documenti.


   CVE-2006-2199 OpenOffice Java Applet System Access Vulnerability

   Tale vulnerabilita' puo' permettere l'esecuzione di applet Java
   appositamente create per distruggere/modificare file, leggere ed
   inviare dati riservati e/o causare ulteriori danni a scapito della
   sicurezza del sistema.


   CVE-2006-3117 OpenOffice XML File Format Buffer Overflow Vulnerability

   Tale vulnerabilita' e' causa di condizioni di buffer overflow,
   denial of service ed esecuzione di codice arbitrario al momento in cui
   sono caricati dall'applicazione documenti XML non conformi


- - Piattaforme e software interessati

   OpenOffice.org 1.1.x
   OpenOffice.org 2.0.x


- - Impatto

   Ottenimento dei permessi di lettura e scrittura sul filesystem locale
   Information disclosure
   Denial of service
   Esecuzione di codice arbitrario nel contesto dell'utente corrente


- - Soluzioni

   Il problema e' stato risolto con il rilascio delle versioni:

   OpenOffice.org 1.1.5 Patch
   OpenOffice.org 2.0.3


   Per quanto riguarda la vulnerabilita' relativa alle applet Java e'
   consigliato aggirare il problema disabilitandone il supporto:

   OpenOffice.org 1.x :

   In Opzioni: Selezionare --> Tools/Options/OpenOffice.org/Security -->
               deselezionare "Enable Applets"

   OpenOffice.org 2.x

   Non esiste piu' alcuna interfaccia grafica per configurare questa opzione:
   le impostazioni devono essere apportate direttamente al file di
   configurazione, tipicamente in
   "~/.openoffice2.0/user/registry/data/org/openoffice/Office/Common.xcu":

 	<node oor:name="Java">
 	<node oor:name="Applet">
 	<prop oor:name="Enable" oor:type="xs:boolean">
 	<value>false</value>
 	</prop>
 	</node>
 	</node>


- - Riferimenti

   Security Vulnerability With Java Applets in OpenOffice.org
   http://www.openoffice.org/security/CVE-2006-2199.html

   Security Vulnerability With Macros in OpenOffice.org
   http://www.openoffice.org/security/CVE-2006-2198.html

   Loading malformed XML documents can cause buffer overflows and crash
   OpenOffice.org
   http://www.openoffice.org/security/CVE-2006-3117.html

   SecurityFocus - Bugtraq ID: 18737
   http://www.securityfocus.com/bid/18737/

   SecurityFocus - Bugtraq ID: 18738
   http://www.securityfocus.com/bid/18738/

   SecurityFocus - Bugtraq ID: 18739
   http://www.securityfocus.com/bid/18739/

   OpenOffice.Org
   http://www.openoffice.org/



-----BEGIN PGP SIGNATURE-----

iQCVAwUBRKonb/OB+SpikaiRAQLJaAP+J4oeqbI6SLB370Gtt4Mn/JgVtlgn3AtV
jenKVFFjs36c+ISKYumYCfqlqjcHutYuie5b0+MqnFwBIBnixnv+vwABrhF2FNb1
SxHJncUJ7jFcwTOwM+eUUilo6HoObDCmYFBhQE/hB2uMDVKB3OTXfFgUgfCWDtSO
emJ1JM7VczI=
=ebD6
-----END PGP SIGNATURE-----