Avis du CERT-FR
Objet : Vulnérabilité dans OpenOffice et LibreOffice
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- OpenOffice.org 3.3, 3.4 Beta et antérieures ;
- Versions antérieurs à LibreOffice 3.4.6 et 3.5.1.
Résumé
Une vulnérabilité affecte le produit OpenOffice.org. L'exploitation de cette vulnérabilité peut conduire à une fuite d'informations.
Description
Une vulnérabilité a été corrigée dans le produit OpenOffice.org. Elle était située dans le processus de traitement XML des fichiers ODF. Celle-ci permettait l'accès à des fichiers locaux.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité LibreOffice CVE-2012-0037 du 22 mars 2012 :
http://www.libreoffice.org/advisories/CVE-2012-0037/ -
Bulletin de sécurité OpenOffice CVE-2012-0037 du 22 mars 2012 :
http://www.openoffice.org/security/cves/CVE-2012-0037.html -
Référence CVE CVE-2012-0037
https://www.cve.org/CVERecord?id=CVE-2012-0037
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 mars 2012 | version initiale ; |
| 27 mars 2012 | ajout du bulletin de sécurirté LibreOffice. |