BDU:2015-02891

Опубликовано: 09 июн. 2010

Источник: fstec

CVSS3: 7.5

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость пакета libuno-cli-cppuhelper1.0-cil офисного пакета OpenOffice связана с недостатком механизма контроля привилегий и средств управления доступом. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Apache Software Foundation

Наименование ПО

Debian GNU/Linux

Astra Linux Common Edition

Apache OpenOffice

Версия ПО

до 5 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

до 3.2.1 (Apache OpenOffice)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux до 5

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 5:

ppc:

openoffice.org-math - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org - 2.4.1+dfsg-1+lenny7

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

openoffice.org-filter-binfilter - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

openoffice.org-ogltrans - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-qa-tools - 2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

s390x:

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-math - 2.4.1+dfsg-1+lenny7

openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-gcj - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-filter-binfilter - 2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

openoffice.org-ogltrans - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-qa-tools - 2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

i686:

openoffice.org-ogltrans - 2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

cli-uno-bridge - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

openoffice.org-qa-tools - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org - 2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

openoffice.org-filter-binfilter - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

openoffice.org-gcj - 2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

openoffice.org-math - 2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

sparc:

openoffice.org-gcj - 2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-qa-tools - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-math - 2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org-filter-binfilter - 2.4.1+dfsg-1+lenny7

cli-uno-bridge - 2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-ogltrans - 2.4.1+dfsg-1+lenny7

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

x86-64:

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

openoffice.org-qa-tools - 2.4.1+dfsg-1+lenny7

cli-uno-bridge - 2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org - 2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

openoffice.org-filter-binfilter - 2.4.1+dfsg-1+lenny7

openoffice.org-gcj - 2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org-math - 2.4.1+dfsg-1+lenny7

armel:

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-math - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-qa-tools - 2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

openoffice.org-gcj - 2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

ia64:

openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-gcj - 2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-math - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

openoffice.org-filter-binfilter - 2.4.1+dfsg-1+lenny7

cli-uno-bridge - 2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

mips:

openoffice.org-gcj - 2.4.1+dfsg-1+lenny7

openoffice.org-dbg - 2.4.1+dfsg-1+lenny7

openoffice.org-calc - 2.4.1+dfsg-1+lenny7

openoffice.org-math - 2.4.1+dfsg-1+lenny7

ure-dbg - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-core - 2.4.1+dfsg-1+lenny7

openoffice.org-draw - 2.4.1+dfsg-1+lenny7

openoffice.org-headless - 2.4.1+dfsg-1+lenny7

python-uno - 2.4.1+dfsg-1+lenny7

openoffice.org-filter-binfilter - 2.4.1+dfsg-1+lenny7

openoffice.org-sdbc-postgresql - 0.7.6+OOo2.4.1+dfsg-1+lenny7

openoffice.org-writer - 2.4.1+dfsg-1+lenny7

openoffice.org-officebean - 2.4.1+dfsg-1+lenny7

ure - 1.4+OOo2.4.1+dfsg-1+lenny7

openoffice.org-gnome - 2.4.1+dfsg-1+lenny7

openoffice.org-dev - 2.4.1+dfsg-1+lenny7

openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-kde - 2.4.1+dfsg-1+lenny7

openoffice.org-evolution - 2.4.1+dfsg-1+lenny7

libmythes-dev - 2.4.1+dfsg-1+lenny7

openoffice.org-impress - 2.4.1+dfsg-1+lenny7

openoffice.org-base-core - 2.4.1+dfsg-1+lenny7

openoffice.org-base - 2.4.1+dfsg-1+lenny7

openoffice.org-presentation-minimizer - 1.0+OOo2.4.1+dfsg-1+lenny7

openoffice.org-qa-tools - 2.4.1+dfsg-1+lenny7

openoffice.org-gtk - 2.4.1+dfsg-1+lenny7

mozilla-openoffice.org - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder-bin - 2.4.1+dfsg-1+lenny7

noarch:

openoffice.org-l10n-ts - 2.4.1+dfsg-1+lenny7

openoffice.org-l10n-za - 2.4.1+dfsg-1+lenny7

openoffice.org-l10n-as-in - 2.4.1+dfsg-1+lenny7

openoffice.org-l10n-be-by - 2.4.1+dfsg-1+lenny7

openoffice.org-l10n-or-in - 2.4.1+dfsg-1+lenny7

openoffice.org-l10n-ne - 2.4.1+dfsg-1+lenny7

openoffice.org-l10n-nb - 2.4.1+dfsg-1+lenny7

openoffice.org-help-ko - 2.4.1+dfsg-1+lenny7

openoffice.org-report-builder - 1.0.2+OOo2.4.1+dfsg-1+lenny7

openoffice.org-l10n-cy - 2.4.1+dfsg-1+lenny7

openoffice.org-style-crystal - 2.4.1+dfsg-1+lenny7

openoffice.org-help-da - 2.4.1+dfsg-1+lenny7

openoffice.org-help-eu - 2.4.1+dfsg-1+lenn

Для OpenOffice:

Обновление программного обеспечения до 3.2.1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета openoffice) до 3.2.1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%

0.20596

Средний

7.5 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2010-0395

ubuntu

около 15 лет назад

OpenOffice.org 2.x and 3.0 before 3.2.1 allows user-assisted remote attackers to bypass Python macro security restrictions and execute arbitrary Python code via a crafted OpenDocument Text (ODT) file that triggers code execution when the macro directory structure is previewed.