Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Sunのオフィススイートにバッファオーバーフローの脆弱性

Sun Microsystemsが提供しているオフィススイート「StarOffice」「StarSuite」に、脆弱性が見つかった。同社やセキュリティベンダーは、パッチを適用するよう呼びかけている。

今回見つかった脆弱性は、TIFFファイルを処理する際にバッファオーバーフローが発生するもの。悪意を持って細工されたファイルなどを開いた場合、任意のコードが実行されるおそれがある。9月17日にOpenOffice.orgの脆弱性が公表されており、「StarSuite」「StarOffice」でも同様に影響を受ける。

脆弱性が存在するのは、パッチが適用されていない「StarOffice 6.x/7.x/8.x」「StarSuite7.x/8.x」。パッチは同社ウェブサイトよりダウンロードすることができる。

Manipulated TIFF Files or Documents Containing Manipulated TIFF Files May Lead to Heap Overflows and Arbitrary Code Execution
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102994-1

Sun
http://www.sun.com/

関連記事:OpenOffice.orgのTIFF処理に脆弱性 - 最新版へアップデートを
http://www.security-next.com/006790.html

(Security NEXT - 2007/09/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイトに不正プログラム、個人情報流出の可能性 - 靴通販サイト
個人メアドに業務ファイル送信、入力ミスで第三者に - 佐伯市
11店舗で未処理となっていた印鑑票の紛失が判明 - 旭川信金
分散トランザクション管理ツール「Apache Seata」に脆弱性
サーバにサイバー攻撃、影響など詳細を調査 - レイメイ藤井
「Kubernetes」マルチテナント管理ツール「Capsule」に深刻な脆弱性
Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正
「Firefox 142」を公開 - 9件の脆弱性を解消
中学PTA議決資料が閲覧可能に、クラウドで設定ミス - 奈良市
緑地管理者がボランティア宛てメールを「CC」送信 - 名古屋市