2015-0614: Apache OpenOffice, OpenOffice.org, LibreOffice: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-04-27 16:49)

Neues Advisory

Version 2 (2015-04-28 18:08)

Für Fedora 21 wird ein Sicherheitsupdate auf LibreOffice 4.3.7 in Form des Paketes libreoffice-4.3.7.2-3.fc21 (im Status 'testing') zur Verfügung gestellt.

Version 3 (2015-04-30 13:06)

Für Fedora 20 wird ein Sicherheitsupdate auf LibreOffice 4.2.8.2 in Form des Paketes libreoffice-4.2.8.2-8.fc20 (im Status 'testing') zur Verfügung gestellt.

Version 4 (2015-05-12 20:25)

Für die Distribution openSUSE 13.2 steht ein Sicherheitsupdate auf die LibreOffice Version 4.3.7 bereit, welches die Schwachstelle adressiert.

Version 5 (2015-07-23 14:46)

Red Hat veröffentlicht für Red Hat Enterprise Linux 6 Desktop, Server und Workstation Sicherheitsupdates auf die LibreOffice Version 4.2.8.2.

Version 6 (2015-11-30 11:57)

Red Hat aktualisiert für Red Hat Enterprise Linux 7 Desktop, HPC Node, Server und Workstation LibreOffice auf die Version 4.3.7.2.

Betroffene Software

Middleware
Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann diese Schwachstelle ausnutzen, indem er einen Benutzer dazu bringt ein schädliches, speziell präpariertes HWP-Dokument zu öffnen, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder möglicherweise beliebigen Programmcode auszuführen. Für Apache OpenOffice wurde angekündigt, dass die Schwachstelle in Version 4.1.2 behoben sein wird. Bis dieses verfügbar sein wird, wird ein Workaround empfohlen. Für die stabilen Distributionen Debian Wheezy (7.8) 'oldstable' und Jessie (8.0) werden bereits Backport-Sicherheitsupdates für LibreOffice zur Verfügung gestellt.

Schwachstellen:

CVE-2015-1774

Schwachstelle in OpenOffice / LibreOffice erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.