Objet: Vulnérabilités dans LibreOffice et OpenOffice

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

• Libre Office 3.x versions antérieures à 3.5.5 ;
• OpenOffice 3.4.0 et versions antérieure.

Résumé

Plusieurs vulnérabilités, de type corruption mémoire, ont été corrigées dans LibreOffice et OpenOffice. Ces vulnérabilités peuvent être utilisées par une personne malveillante pour exécuter du code arbitraire à distance au moyen d'un fichier ODF spécialement conçu.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Référence CVE CVE-2012-2665 :

  https://www.cve.org/CVERecord?id=CVE-2012-2665
  

• Bulletin de sécurité LibreOffice du 01 août 2012 :

  http://www.libreoffice.org/advisories/CVE-2012-2665/
  

• Bulletin de sécurité OpenOffice du 01 août 2012 :

  http://www.openoffice.org/security/cves/CVE-2012-2665.html