九游老哥云
Apache OpenOffice多个代码执行误差
2017-10-27
综述
今天，Talos宣布了Apache OpenOffice应用程序中发明的三个新的可以恣意代码执行误差的详细信息。参考网站如下：
http://blog.talosintelligence.com/2017/10/vulnerability-spotlight-apache.html
误差编号 CVE编号 形貌
TALOS-2017-0295 CVE-2017-9806 OpenOffice文字处置惩罚器应用程序的WW8Fonts :: WW8Fonts类结构函数剖析恶意字体导致恣意写入误差，从而远程执行代码。
TALOS-2017-0300 CVE-2017-12607 OpenOffice的幻灯片制作程序中的PPTStyleSheet：PPTStyleSheet功效中保存不法写入误差导致外地恣意代码执行。
TALOS-2017-0301 CVE-2017-12608
OpenOffice文字处置惩罚器应用程序的WW8RStyle :: ImportOldFormatStyles功效中保存不法写入误差导致外地恣意代码执行。
受影响的版本
- Apache OpenOffice version <= 4.1.3
- Apache OpenOffice version 4.1.4
- 受影响的用户请实时到产品官方举行升级。
若是使用了开源Snort的用户，可以更新如下规则：
42008 - 42009 42144 - 42145 42076 - 42077
附录
手艺细节内容参考如下：
https://www.talosintelligence.com/reports/TALOS-2017-0295
https://www.talosintelligence.com/reports/TALOS-2017-0300
https://www.talosintelligence.com/reports/TALOS-2017-0301
声 明
=============
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
