Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apache OpenOffice

Gestion du document

Référence	CERTA-2013-AVI-439
Titre	Multiples vulnérabilités dans Apache OpenOffice
Date de la première version	26 juillet 2013
Date de la dernière version	26 juillet 2013
Source(s)	Bulletin de sécurité Apache OpenOffice du 26 juillet 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Exécution de code arbitraire

Systèmes affectés

Versions antérieures à Apache OpenOffice 4.0.0

Résumé

De multiples vulnérabilités ont été corrigées dans Apache OpenOffice. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apache OpenOffice du 26 juillet 2013
http://www.openoffice.org/security/cves/CVE-2013-4156.html
Référence CVE CVE-2013-2189
https://www.cve.org/CVERecord?id=CVE-2013-2189
Référence CVE CVE-2013-4156
https://www.cve.org/CVERecord?id=CVE-2013-4156

Gestion détaillée du document

Date	Description
26 juillet 2013	version initiale.