Diversas vulnerabilidades en Sun StarOffice

Algunos applets de Java pueden saltar fuera de la sandbox, con lo que el código del applet podría tener acceso al sistema con los privilegios del usuario que lo ha ejecutado. Para este problema, si no se aplica el parche, es posible deshabilitar el soporte para los applets de Java y mitigar el problema.

Existe un fallo en el mecanismo de macros que puede permitir a un atacante incluir ciertas macros que podrían llegar a ejecutarse incluso si el usuario las ha deshabilitado. Estas macros también podrían tener acceso al sistema completo con los privilegios del usuario que lo ejecuta, que no sería advertido de la ejecución en ningún momento. No existe contramedida específica para este fallo.

Existe por último un fallo a la hora de interpretar ficheros en formato XML que abre la posibilidad de desbordamientos de memoria intermedia en documentos especialmente manipulados. Este error haría que OpenOffice.org dejase de funcionar y potencialmente, cabría la posibilidad de ejecución de código arbitrario.

Los problemas quedan resueltos con las siguientes actualizaciones:

Plataforma SPARC

StarOffice 8 Office Suite:

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120185-06&method=h

StarSuite 8:

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120189-06&method=h

Plataforma x86

StarOffice 8 Office Suite

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120186-06&method=h

StarSuite 8

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120190-06&method=h

Plataforma Linux

StarOffice/StarSuite 7 with patch 116518-11 or later

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=116518-11&method=h

StarOffice 8 Office Suite with patch 120184-05 or later

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120184-05&method=h

StarSuite 8 with patch 120188-05 or later

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120188-05&method=h

Plataforma Windows

StarOffice/StarSuite 7

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=116520-10&method=h

StarOffice 8 Office Suite

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120187-05&method=h

StarSuite 8

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120191-05&method=h