Avis du CERT-FR
Objet : Vulnérabilité dans Sun StarOffice et StarSuite
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
StarOffice 8.x et StarSuite 8.x.
Résumé
Une vulnérabilité dans StarOffice et StarSuite permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité de type débordement de mémoire a été identifiée dans Sun StarOffice et StarSuite. Une personne malintentionnée pourrait ainsi exécuter du code arbitraire en incitant une personne à ouvrir un document spécialement construit. Cette vulnérabilité est la même que celle détaillée dans l'avis CERTA-2008-AVI-300 concernant OpenOffice.org.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Sun Solaris #237944 du 11 juin 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-237944-1 -
Document du CERTA CERTA-2008-AVI-300 du 10 juin 2008 :
http://www.certa.ssi.gouv.fr/site/CERTA-2008-AVI-300/index.html -
Référence CVE CVE-2008-2152
https://www.cve.org/CVERecord?id=CVE-2008-2152
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juin 2008 | version initiale. |