S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 juin 2008 No CERTA-2008-AVI-315

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Sun StarOffice et StarSuite

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

StarOffice 8.x et StarSuite 8.x.

3 Résumé

Une vulnérabilité dans StarOffice et StarSuite permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

4 Description

Une vulnérabilité de type débordement de mémoire a été identifiée dans Sun StarOffice et StarSuite. Une personne malintentionnée pourrait ainsi exécuter du code arbitraire en incitant une personne à ouvrir un document spécialement construit. Cette vulnérabilité est la même que celle détaillée dans l'avis CERTA-2008-AVI-300 concernant OpenOffice.org.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Document du CERTA CERTA-2008-AVI-300 du 10 juin 2008 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2008-AVI-300/index.html
  

• Bulletin de sécurité Sun Solaris #237944 du 11 juin 2008 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-66-237944-1
  

• Référence CVE CVE-2008-2152 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2152
  

Gestion détaillée du document

13 juin 2008

version initiale.