Alert GCSA-07029 - Vulnerabilita' multiple in OpenOffice

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

          Alert ID : GCSA-07029
              Data : 2 aprile 2007
            Titolo : Vulnerabilita' multiple in OpenOffice

******************************************************************


: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in OpenOffice che
potrebbero essere sfruttate da un attaccante per ottenere il
completo controllo di un sistema che ne sia affetto.

La prima vulnerabilita' (CVE-2007-0238) e' dovuta ad un errore
di tipo stack overflow durante l'analisi di dati malformati,
da parte del parser di StarCalc. Tale falla potrebbe essere sfruttata
da un attaccante per eseguire comandi arbitrari, attraverso l'apertura
di file malevoli da parte dell'utente.

La seconda vulnerabilita' (CVE-2007-0239) e' dovuta ad un errore
di tipo input validation durante l'analisi di link contenenti
meta caratteri di shell, e potrebbe essere sfruttata da un attaccante
per iniettare comandi arbitrari tramite l'apertura di documenti
o siti malevoli da parte dell'utente. Tale vulnerabilita' e' stata risolta
solo per i sistemi Linux e Solaris.

La terza vunerabilita'(CVE-2007-0002) e' dovuta ad un errore
nella libreria Libwpd. Tale falla potrebbe essere sfruttata per
provocare un heap-based buffer overflow, e potrebbe permettere
l'esecuzione di codice arbitrario tramite l'apertura di documenti
WordPerfect appositamente predisposti, da parte dell'utente.


: Piattaforme e software interessati

OpenOffice:
- - versioni 1.x (tranne che per la terza vulnerabilita')
- - versioni precedenti alla 2.2


: Impatto

Esecuzione remota di codice arbitrario
Buffer Overflow
Possibile ottenimento del completo controllo di un sistema vulnerabile


: Soluzioni

Il problema e' stato risolto con il rilascio delle versioni:

OpenOffice.org 1.1.5 Patch
OpenOffice.org 2.2

http://download.openoffice.org/index.html


: Riferimenti

OpenOffice.org:
http://www.openoffice.org/security/CVE-2007-2.html
http://www.openoffice.org/security/CVE-2007-0238.html
http://www.openoffice.org/security/CVE-2007-0239.html

Secunia:
http://secunia.com/advisories/24588/

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0238
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0239
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0002

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRhD7hPOB+SpikaiRAQJHlwP+MEqgjHIYRdYhTn1HxkieihVZ9iJdwfG4
X9C0+N6/eNMpQvJuPpqxIdNgO3xCSPFf+zohS8ncJ49hdyK+tmISDCT3Zg4SN7Qx
pWt1hphUheXLvFBiJn3oHmp7nSeMjseYTeknWyevtelRml9PfVAx5Xw2o/AcQskj
jjHTV14wr0U=
=5Uh9
-----END PGP SIGNATURE-----