漏洞信息详情
Sun OpenOffice oowriter RTF文档标签释放后使用漏洞
- CNNVD编号:CNNVD-201101-400
- 危害等级: 中危
- CVE编号: CVE-2010-3452
- 漏洞类型: 资源管理错误
- 发布时间: 2011-01-30
- 威胁类型: 远程
- 更新时间: 2022-02-09
- 厂 商: sun
- 漏洞来源:
漏洞简介
OpenOffice.org 是一套跨平台的办公室软件套件,能在 Windows、Linux、MacOS X (X11)、和 Solaris 等操作系统上执行。
OpenOffice.org (OOo) 2.x和3.3之前的3.x版本中oowriter中存在释放后使用漏洞。远程攻击者可以借助RTF文档中的特制标签导致拒绝服务(应用程序崩溃)或者执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.openoffice.org/security/cves/CVE-2010-3451_CVE-2010-3452.HTML
参考网址
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0181.HTML
来源:SECTRACK
链接:http://www.securitytracker.com/id?1025002
来源:SECUNIA
链接:http://secunia.com/advisories/43118
来源:CONFIRM
链接:http://www.openoffice.org/security/cves/CVE-2010-3451_CVE-2010-3452.HTML
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/65031
来源:OSVDB
链接:http://osvdb.org/70713
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0279
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2011:027
来源:SECUNIA
链接:http://secunia.com/advisories/40775
来源:MISC
链接:http://www.vsecurity.com/resources/advisory/20110126-1
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0232
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=640241
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0230
来源:SECUNIA
链接:http://secunia.com/advisories/43065
来源:UBUNTU
链接:http://ubuntu.com/usn/usn-1056-1
来源:MISC
链接:http://www.cs.brown.edu/people/drosenbe/research.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/43105
来源:SECUNIA
链接:http://secunia.com/advisories/42999
来源:GENTOO
链接:http://www.gentoo.org/security/en/glsa/glsa-201408-19.xml
来源:BID
链接:https://www.securityfocus.com/bid/46031
来源:CONFIRM
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.HTML
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2151
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0182.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/60799
受影响实体
- Sun Openoffice.Org:3.2.1
- Sun Openoffice.Org:3.2.0
- Sun Openoffice.Org:3.1.0
- Sun Openoffice.Org:3.1.1
- Sun Openoffice.Org:3.0.1
补丁
- OOo_3.3.0_Win_x86_install-wJRE_zh-CN
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论