Sunのオフィススイートにバッファオーバーフローの脆弱性
Sun Microsystemsが提供しているオフィススイート「StarOffice」「StarSuite」に、脆弱性が見つかった。同社やセキュリティベンダーは、パッチを適用するよう呼びかけている。
今回見つかった脆弱性は、TIFFファイルを処理する際にバッファオーバーフローが発生するもの。悪意を持って細工されたファイルなどを開いた場合、任意のコードが実行されるおそれがある。9月17日にOpenOffice.orgの脆弱性が公表されており、「StarSuite」「StarOffice」でも同様に影響を受ける。
脆弱性が存在するのは、パッチが適用されていない「StarOffice 6.x/7.x/8.x」「StarSuite7.x/8.x」。パッチは同社ウェブサイトよりダウンロードすることができる。
Manipulated TIFF Files or Documents Containing Manipulated TIFF Files May Lead to Heap Overflows and Arbitrary Code Execution
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102994-1
関連記事：OpenOffice.orgのTIFF処理に脆弱性 - 最新版へアップデートを
http://www.security-next.com/006790.html
（Security NEXT - 2007/09/26 ）
ツイート
PR
関連記事
ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー
防災士会の事務局で会員向けメールを誤送信 - 三好市
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
