漏洞信息详情
Sun OpenOffice多个目录遍历漏洞
- CNNVD编号:CNNVD-201101-398
- 危害等级: 中危
- CVE编号: CVE-2010-3450
- 漏洞类型: 路径遍历
- 发布时间: 2011-01-30
- 威胁类型: 远程
- 更新时间: 2022-02-09
- 厂 商: canonical
- 漏洞来源:
漏洞简介
OpenOffice.org 是一套跨平台的办公室软件套件,能在 Windows、Linux、MacOS X (X11)、和 Solaris 等操作系统上执行。
OpenOffice.org (OOo) 2.x及3.3之前的3.x版本中存在多个目录遍历漏洞。远程攻击者可以借助(1)XSLT JAR过滤器描述文件,(2)Extension(又名OXT),或者其他未明的(3)JAR或者(4)ZIP文件条目中的\"..\"(点点)操作符覆盖任意文件。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://bugzilla.redhat.com/show_bug.cgi?id=602324
http://www.openoffice.org/security/cves/CVE-2010-3450.HTML
参考网址
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0181.HTML
来源:UBUNTU
链接:http://ubuntu.com/usn/usn-1056-1
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=602324
来源:SECTRACK
链接:http://www.securitytracker.com/id?1025002
来源:SECUNIA
链接:http://secunia.com/advisories/43105
来源:SECUNIA
链接:http://secunia.com/advisories/43118
来源:SECUNIA
链接:http://secunia.com/advisories/42999
来源:GENTOO
链接:http://www.gentoo.org/security/en/glsa/glsa-201408-19.xml
来源:BID
链接:https://www.securityfocus.com/bid/46031
来源:CONFIRM
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.HTML
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0279
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2011:027
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2151
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0182.HTML
来源:CONFIRM
链接:http://www.openoffice.org/security/cves/CVE-2010-3450.HTML
来源:OSVDB
链接:http://osvdb.org/70711
来源:SECUNIA
链接:http://secunia.com/advisories/60799
来源:SECUNIA
链接:http://secunia.com/advisories/40775
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0232
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0230
来源:SECUNIA
链接:http://secunia.com/advisories/43065
受影响实体
- Canonical Ubuntu_linux:10.10
补丁
- OOo_3.3.0_Win_x86_install-wJRE_zh-CN
评论