BDU:2015-12101

The Document Foundation, Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТ OpenOffice, Astra Linux Common Edition, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, Libre

НЕ ОЦЕНЕНО

Дата обнаружения

2015-11-10

Официальное описание

Уязвимость операционных систем Debian GNU/Linux, Ubuntu, пакетов офисных программ LibreOffice и Apache OpenOffice связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специальным образом созданных данных PrinterSetup в документе ODF

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для LibreOffice: Обновление программного обеспечения до 4.4.5 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета libreoffice) до 1:6.1.5-3+deb10u4 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета libreoffice) до 1:6.1.5-3+deb10u4 или более поздней версии

Для Ubuntu:

http://www.ubuntu.com/usn/USN-2793-1