Podatności Apache OpenOffice

Apache OpenOffice przed wersją 4.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego arkusza kalkulacyjnego Calc.

Podatność umożliwiająca wykonanie kodu w integracji Java w Apache OpenOffice w wersji 4.1.16 i wcześniejszych pozwala spreparowanemu niezaufanemu dokumentowi na wywołanie wykonania dowolnego (nawet zdalnego) kodu po otwarciu przez użytkownika. Poprawka ma zostać wydana w wersji 4.1.17, która jest w fazie release candidate.

Brak autoryzacji w Apache OpenOffice pozwala atakującemu na stworzenie dokumentu, który powoduje ładowanie zewnętrznych linków bez pytania użytkownika o zgodę. W wersjach do 4.1.15 arkusze Calc zawierające linki DDE do plików zewnętrznych ładowały ich zawartość bez monitowania użytkownika.

Brak autoryzacji w Apache OpenOffice pozwala atakującemu na stworzenie dokumentu, który powoduje ładowanie zewnętrznych linków bez pytania użytkownika o zgodę. W wersjach do 4.1.15 dokumenty z obrazami tła lub obrazami punktowanymi linkującymi do plików zewnętrznych ładowały ich zawartość bez monitowania użytkownika.

Brak autoryzacji w Apache OpenOffice Calc pozwala atakującemu na stworzenie dokumentu, który powoduje ładowanie zewnętrznych źródeł danych bez pytania użytkownika o zgodę. Problem dotyczy wersji do 4.1.15.

Brak autoryzacji w Apache OpenOffice pozwala atakującemu na przygotowanie dokumentu, który powoduje ładowanie zewnętrznych linków bez pytania użytkownika o zgodę. W wersjach do 4.1.15 dokumenty używające 'floating frames' powiązanych z plikami zewnętrznymi ładowały ich zawartość bez monitowania użytkownika. Problem naprawiono w wersji 4.1.16.