BDU:2015-01305 (CVE-2012-2665)

Уязвимость модуля OpenOffice.org пакета офисных программ LibreOffice, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2016-07-06

Описание

Уязвимость модуля OpenOffice.org пакета офисных программ LibreOffice связана выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (до 6)Astra Linux Common Edition (2.12 «Орёл»)LibreOffice (до 3.5.5)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
openoffice.org - 1:3.2.1-11+squeeze7

Для LibreOffice:
Обновление программного обеспечения до 3.5.5 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libreoffice) до 3.5.5 или более поздней версии

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://www.debian.org/security/dsa-2520/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2665 https://nvd.nist.gov/vuln/detail/CVE-2012-2665 https://security-tracker.debian.org/tracker/CVE-2012-2665 http://secunia.com/advisories/50146

Проверьте безопасность своего сайта и почты → Полная проверка домена