2015-1926: LibreOffice: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2015-12-14 11:36)

Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibreOffice ermöglichen einem entfernten, nicht authentifizierten Angreifer, sofern er einen Anwender zum Öffnen eines manipulierten Dokumentes verleiten kann, das Ausführen beliebigen Programmcodes, Bewirken eines Denial-of-Service-Zustandes und das Ausspähen von Informationen.

Für die Red Hat Enterprise Linux 6 und 7 Produkte Desktop, Server und Workstation sowie Server EUS (v. 6.7.z) stehen Sicherheitsupdates in Form aktualisierter LibreOffice Pakete bereit.

Schwachstellen:

CVE-2015-4551

Schwachstelle in LibreOffice ermöglicht das Ausspähen von Informationen

CVE-2015-5212

Pufferunterlauf-Schwachstelle in LibreOffice ermöglicht einen Denial-of-Service-Angriff

CVE-2015-5213

Schwachstelle in LibreOffice ermöglicht die Ausführung beliebigen Programmcodes

CVE-2015-5214

Schwachstelle in LibreOffice ermöglicht einen Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.