John Heasman entdeckte einen Heap-Überlauf in den Routinen von OpenOffice.org, die RTF-Dateien einlesen. Eine speziell erzeugte RTF-Datei kann den Filter dazu bringen, Daten auf dem Heap zu überschreiben, was zur Ausführung beliebigen Codes führen kann.
Für die alte Stable-Distribution (Sarge) wurde dieses Problem in Version 1.1.3-9sarge7 behoben.
Für die Stable-Distribution (Etch) wurde dieses Problem in Version 2.0.4.dfsg.2-7etch1 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 2.2.1~rc1-1 behoben.
Wir empfehlen Ihnen, Ihre openoffice.org-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.