OpenOffice.orgのTIFF処理に脆弱性--複数OSで影響の恐れ:ニュース - CNET Japan

OpenOffice2.0.4と以前のバージョンにTIFFの処理に脆弱性が存在するそうです。

}}}任意のコードを実行できるそうです。

OpenOffice 2.0.4およびそれ以前のバージョンは、不正に細工されたTIFFファイルに対して脆弱である。こうしたファイルは、電子メールに添付して配布されたり、ウェブサイトに公開されたり、PtoPソフトウェアを介して共有されたりする可能性がある。米国時間9月17日にリリースされた最新バージョンである OpenOffice 2.3では、この脆弱性の影響を受けない。
iDefenseの研究員がこの脆弱性を発見し、OpenOfficeのTIFF解析コードに脆弱性が存在すると主張している。

クロスプラットフォーム名アプリで共通で脆弱性が存在するそうですね。

「現段階ではこの脆弱性はLinuxにおいてのみ確認されている」とBaumhof氏は語る。「しかし、すべてのOSで影響があるだろう。LinuxとWindowsの違いは、Windowsではホームユーザーが管理者権限で使用していることが多い点だ」

---