9.3критическая
BDU:2020-02896 (CVE-2010-3450)
Уязвимость офисного пакета OpenOffice, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-06-22
Описание
Уязвимость офисного пакета OpenOffice связана с ошибкой перезаписи через ".. (две точки)" в файле, где активен фильтр XSLT JAR. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Затрагиваемое ПО и версии
openSUSE (11.3)openSUSE (11.2)Red Hat Enterprise Linux (3)Red Hat Enterprise Linux (4)Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Debian GNU/Linux (9)SUSE Linux Enterprise Software Development Kit (11 SP4)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Suse Linux Enterprise Desktop (10 SP3)Suse Linux Enterprise Desktop (11 SP1)SUSE Linux Enterprise SDK (10 SP3)OpenOffice (до 3.2)Suse Linux Enterprise Server (10 SP3)SUSE Linux Enterprise Server for SAP Applications (10 SP3)SUSE Linux Enterprise Software Development Kit (11 SP1)
Способ устранения
Использование рекомендаций:
Для OpenOffice:
Обновление программного обеспечения до 3.2 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2010-3450
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2010-3450/
Оценка CVSS
| Балл | 9.3 — критическая опасность |
Источники и патчи