CVE-2010-0395
Kritik
Təsvir
OpenOffice.org 2.x və 3.2.1 versiyasından əvvəlki 3.0 versiyaları istifadəçi dəstəkli uzaq hücumçulara Python makro təhlükəsizlik məhdudiyyətlərini yan keçməyə və makro kataloq strukturuna baxıldıqda kodun icrasını tetikləyən xüsusi hazırlanmış OpenDocument Text (ODT) faylı vasitəsilə ixtiyari Python kodunu icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Apache Openoffice
Dərc10 iyn 2010
İlk görülmə10 iyn 2010
Necə düzəltmək olar
Yeniləyin
- apache openoffice3.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openoffice | 2.0.0 ≤ v < 3.2.1 | 3.2.1 |
| canonical ubuntu_linux | 8.04, 9.04, 9.10, 10.04 | — |
| debian debian_linux | 5.0, 6.0 | — |
| fedoraproject fedora | 11, 12, 13 | — |
| opensuse opensuse | 11.0, 11.1, 11.2 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.