Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 01 septembre 2009
N° CERTA-2009-AVI-362
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans OpenOffice.org

Gestion du document

Référence CERTA-2009-AVI-362
Titre Vulnérabilités dans OpenOffice.org
Date de la première version01 septembre 2009
Date de la dernière version07 septembre 2009
Source(s) Note de nouvelle version OpenOffice.org 3.1.1

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

OpenOffice.org versions 3.x.

Résumé

Plusieurs vulnérabilités dans OpenOffice.org permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Deux vulnérabilités ont été découvertes dans l'analyse de certains enregistrements d'OpenOffice.org et permettent à une personne malintentionnée d'exécuter du code arbitraire à distance via un document au format Microsoft Word spécialement construit.

Solution

Se référer à la note de nouvelle version de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 septembre 2009
    version initiale.
    le 07 septembre 2009
    ajout des références aux bulletins Debian, Fedora et RedHat.