JVNDB-2006-000362

OpenOffice.org の Java アプレットにおけるサンドボックスのセキュリティ制限を回避される脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

OpenOffice.org には以下の複数のセキュリティ上の問題が存在します。

・OpenOffice.org ドキュメントに埋め込まれた BASIC マクロの処理に不備が存在するため、ユーザにマクロを実行するか確認するダイアログが表示されずに BASIC マクロが実行される問題 (CVE-2006-2198)

・OpenOffice.org ドキュメント内の特定の Java アプレットの処理に不備が存在するため、サンドボックスによるセキュリティ制限が回避される問題 (CVE-2006-2199)

・特定の XML ドキュメントの処理に不備が存在するため、ヒープオーバーフローを生じる問題 (CVE-2006-3117)

リモートの攻撃者に悪用された場合、OpenOffice.org アプリケーションを実行するユーザの権限で、システム上のファイルの削除/読み取りなどの操作、あるいは任意のコードを実行される可能性があります。

レッドハット

• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Security Advisory : RHSA-2006:0573
• レッドハット セキュリティーアップデート : RHSA-2006:0573

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2006-2199

1. National Vulnerability Database (NVD) : CVE-2006-2199
2. US-CERT Vulnerability Note : VU#170113
3. US-CERT Vulnerability Note : VU#243681
4. Secunia Advisory : SA20867
5. SecurityFocus : 18739
6. SecurityFocus : 18738
7. SecurityFocus : 18737
8. FrSIRT Advisories : FrSIRT/ADV-2006-2607

• [2007年04月01日]
    掲載