• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-3236-1 libreoffice -- обновление безопасности

Главная Специалистам База уязвимостей DSA-3236-1 libreoffice -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
libreoffice (any)
Описание
Было обнаружено, что отсутствие очистки ввода в фильтре Libreoffice
для документов HWP может приводить к выполнению произвольного кода в случае
открытия некорректного документа.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1:3.5.4+dfsg2-0+deb7u4.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1:4.3.3-2+deb8u1.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты libreoffice.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libreoffice - 1:4.3.3-2+deb8u1
Debian GNU/Linux 7:
noarch:
libreoffice - 1:3.5.4+dfsg2-0+deb7u4
Ссылки
http://www.debian.org/security/dsa-3236/

Источник: CVE
Наименование: CVE-2015-1774
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1774