Sunのオフィススイートにバッファオーバーフローの脆弱性
Sun Microsystemsが提供しているオフィススイート「StarOffice」「StarSuite」に、脆弱性が見つかった。同社やセキュリティベンダーは、パッチを適用するよう呼びかけている。
今回見つかった脆弱性は、TIFFファイルを処理する際にバッファオーバーフローが発生するもの。悪意を持って細工されたファイルなどを開いた場合、任意のコードが実行されるおそれがある。9月17日にOpenOffice.orgの脆弱性が公表されており、「StarSuite」「StarOffice」でも同様に影響を受ける。
脆弱性が存在するのは、パッチが適用されていない「StarOffice 6.x/7.x/8.x」「StarSuite7.x/8.x」。パッチは同社ウェブサイトよりダウンロードすることができる。
Manipulated TIFF Files or Documents Containing Manipulated TIFF Files May Lead to Heap Overflows and Arbitrary Code Execution
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102994-1
関連記事：OpenOffice.orgのTIFF処理に脆弱性 - 最新版へアップデートを
http://www.security-next.com/006790.html
（Security NEXT - 2007/09/26 ）
ツイート
PR
関連記事
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
顧客情報含むハンディ端末が所在不明に - ミツウロコヴェッセル
