2015-0299: LibreOffice: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-03-06 11:41)

Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibreOffice ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen von beliebigem Programmcode, die Durchführung von Denial-of-Service-Angriffen und das Injizieren von Daten in Dokumente.

Für die Red Hat Enterprise Linux 7 Produkte Desktop, Server und Workstation werden die Schwachstellen durch Backports behoben.

Schwachstellen:

CVE-2014-0247

Schwachstelle in LibreOffice ermöglicht die Ausführung von VBA-Makros

CVE-2014-3575

Schwachstelle in OpenOffice ermöglicht die Manipulation von Dateien

CVE-2014-3693

Schwachstelle in LibreOffice ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.