Patch fuer OpenOffice bis 2.1 korrupte WMF EMF-Datei Heap-Overflow

Openoffice ist eine Office-Alternative zum gleichnamigen und kommerziellen Produkt aus dem Hause Microsoft. In einem Bug-Report wurde gemeldet, dass in den Versionen bis 2.1 bei der interpretation von korrupten WMF- oder EMF-Dateien ein Heap-Overflow angesetzt werden kann.

Ein Angreifer kann damit beliebigen Programmcode ausführen. Technische Details oder ein Exploit sind nicht bekannt.
Es wurde ein Patch herausgegeben.

Betroffen:
OpenOffice bis 2.1

Vulnerability Stufe kritisch
Klasse Pufferüberlauf
Remote Ja
Lokal Ja
Original-Advisory http://www.openoffice.org/issues/show_bug.cgi?id=70042

Lösung:
Ein Upgrade auf die aktuelleSoftware-Version durchführen oder
Patch http://www.openoffice.org/servlets/ReadMsg?list=releases&msgNo=1045 ...

Weitere Infos:
http://secunia.com/advisories/23612/

saludos
gnarff