Sunのオフィススイートにバッファオーバーフローの脆弱性
Sun Microsystemsが提供しているオフィススイート「StarOffice」「StarSuite」に、脆弱性が見つかった。同社やセキュリティベンダーは、パッチを適用するよう呼びかけている。
今回見つかった脆弱性は、TIFFファイルを処理する際にバッファオーバーフローが発生するもの。悪意を持って細工されたファイルなどを開いた場合、任意のコードが実行されるおそれがある。9月17日にOpenOffice.orgの脆弱性が公表されており、「StarSuite」「StarOffice」でも同様に影響を受ける。
脆弱性が存在するのは、パッチが適用されていない「StarOffice 6.x/7.x/8.x」「StarSuite7.x/8.x」。パッチは同社ウェブサイトよりダウンロードすることができる。
Manipulated TIFF Files or Documents Containing Manipulated TIFF Files May Lead to Heap Overflows and Arbitrary Code Execution
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102994-1
関連記事：OpenOffice.orgのTIFF処理に脆弱性 - 最新版へアップデートを
http://www.security-next.com/006790.html
（Security NEXT - 2007/09/26 ）
ツイート
PR
関連記事
スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事（2025年12月21日〜2025年12月27日）
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
