Sunのオフィススイートにバッファオーバーフローの脆弱性
Sun Microsystemsが提供しているオフィススイート「StarOffice」「StarSuite」に、脆弱性が見つかった。同社やセキュリティベンダーは、パッチを適用するよう呼びかけている。
今回見つかった脆弱性は、TIFFファイルを処理する際にバッファオーバーフローが発生するもの。悪意を持って細工されたファイルなどを開いた場合、任意のコードが実行されるおそれがある。9月17日にOpenOffice.orgの脆弱性が公表されており、「StarSuite」「StarOffice」でも同様に影響を受ける。
脆弱性が存在するのは、パッチが適用されていない「StarOffice 6.x/7.x/8.x」「StarSuite7.x/8.x」。パッチは同社ウェブサイトよりダウンロードすることができる。
Manipulated TIFF Files or Documents Containing Manipulated TIFF Files May Lead to Heap Overflows and Arbitrary Code Execution
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102994-1
関連記事：OpenOffice.orgのTIFF処理に脆弱性 - 最新版へアップデートを
http://www.security-next.com/006790.html
（Security NEXT - 2007/09/26 ）
ツイート
PR
関連記事
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー
採用管理プラットフォームに不正アクセス - きちりHD子会社
従業員が帰宅中に個人情報含むPCを紛失 - 東京ガスグループ会社
