重要（Important）: openoffice.orgのセキュリティアップデート

複数のセキュリティ問題を修正したopenoffice.org 2.xのアップデートパッケージがRed Hat Enterprise Linux 4と5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

OpenOffice.orgは、ワープロ、表計算、プレゼンテーションマネージャ、数式エディタ、描画プログラムといったデスクトップアプリケーショ ンを含むオフィスツールです。

Quattro Pro(R)インポートフィルタの中で、複数のヒープオーバーフローと、1つの整数アンダーフローが発見されました。アタッカーによって巧妙に作成されたQuattro Proファイルを開くことにより、OpenOffice.orgのクラッシュや、任意のコードの実行を許してしまう可能性があります。 (CVE-2007-5745, CVE-2007-5747)

EMFパーサの中でヒープオーバーフローが1つ発見されました。アタッカーによって巧妙に作成されたEMF画像をドキュメントに追加した際、もしくは不正なEMF画像を含むドキュメントを開いた際、OpenOffice.orgのクラッシュや任意のコードの実行を許してしまう可能性があります。 (CVE-2007-5746)

OLE Structured Storageファイルのパーサ中でヒープオーバーフローが1つ発見されました。（OLE Structured StorageはMicrosoft Officeドキュメントで利用されるファイルフォーマットです。）アタッカーによって巧妙に作成されたOLEファイルを開くことにより、OpenOffice.orgのクラッシュや、任意のコードの実行を許してしまう可能性があります。(CVE-2008-0320)

OpenOffice.orgの全てのユーザは、この問題を修正するバックポート修正を含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。