Objet: Vulnérabilité dans Sun StarOffice et StarSuite

• Référence: CERTA-2008-AVI-315
• Titre: Vulnérabilité dans Sun StarOffice et StarSuite
• Date de la première version: 13 juin 2008
• Date de la dernière version: 13 juin 2008
• Source(s): Alerte de sécurité Sun #237944 du 11 juin 2008
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

StarOffice 8.x et StarSuite 8.x.

Résumé

Une vulnérabilité dans StarOffice et StarSuite permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité de type débordement de mémoire a été identifiée dans Sun StarOffice et StarSuite. Une personne malintentionnée pourrait ainsi exécuter du code arbitraire en incitant une personne à ouvrir un document spécialement construit. Cette vulnérabilité est la même que celle détaillée dans l'avis CERTA-2008-AVI-300 concernant OpenOffice.org.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Document du CERTA CERTA-2008-AVI-300 du 10 juin 2008 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2008-AVI-300/index.html
  

• Bulletin de sécurité Sun Solaris #237944 du 11 juin 2008 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-66-237944-1
  

• Référence CVE CVE-2008-2152 :

  https://www.cve.org/CVERecord?id=CVE-2008-2152
  

Gestion détaillée du document

le 13 juin 2008

version initiale.