BDU:2019-04846 (CVE-2012-5639)

Уязвимость пакетов офисных программ LibreOffice и Apache OpenOffice, связанная с автоматическим открытием встроенного контента, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

Опубликовано: 2019-12-26

Описание

Уязвимость пакетов офисных программ LibreOffice и Apache OpenOffice связана с автоматическим открытием встроенного контента. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии

LibreOffice (до 4.2)OpenOffice (до 4.1.15)

Способ устранения

Использование рекомендаций:
Для Apache OpenOffice:
Обновление программного обеспечения до актуальной версии

Для LibreOffice:
Обновление программного обеспечения до актуальной версии

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2012-5639 https://security-tracker.debian.org/tracker/CVE-2012-5639 https://vuldb.com/?id.147554 https://access.redhat.com/security/cve/cve-2012-5639 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-5639 https://bugzilla.redhat.com/show_bug.cgi?id=887420 https://github.com/aquasecurity/vuln-list/blob/master/oval/debian/stretch/2012/CVE-2012-5639.json https://www.openwall.com/lists/oss-security/2012/12/14/1

Проверьте безопасность своего сайта и почты → Полная проверка домена