OpenOffice Java Applet 访问控制绕过漏洞

漏洞信息详情

OpenOffice Java Applet 访问控制绕过漏洞

• CNNVD编号：CNNVD-200606-619
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-2199
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2006-06-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-07-09
  
• 厂        商：
  
  openoffice
• 漏洞来源：
  OpenOffice.org

OpenOffice（OOo）是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。

OpenOffice处理Java Applet时存在安全漏洞，本地或远程攻击者可能利用此漏洞绕过沙盒限制，以当前用户权限执行任意代码。

来源: US-CERT

名称: VU#243681

链接:http://www.kb.cert.org/vuls/id/243681

来源: issues.rpath.com

链接:https://issues.rpath.com/browse/RPL-475

来源: XF

名称: openoffice-applet-sandbox-bypass(27569)

链接:http://xforce.iss.net/xforce/xfdb/27569

来源: UBUNTU

名称: USN-313-2

链接:http://www.ubuntu.com/usn/usn-313-2

来源: UBUNTU

名称: USN-313-1

链接:http://www.ubuntu.com/usn/usn-313-1

来源: BID

名称: 18737

链接:http://www.securityfocus.com/bid/18737

来源: BUGTRAQ

名称: 20060926 rPSA-2006-0173-1 openoffice.org

链接:http://www.securityfocus.com/archive/1/archive/1/447035/100/0/threaded

来源: REDHAT

名称: RHSA-2006:0573

链接:http://www.redhat.com/support/errata/RHSA-2006-0573.html

来源: www.openoffice.org

链接:http://www.openoffice.org/security/CVE-2006-2199.html

来源: SUSE

名称: SUSE-SA:2006:040

链接:http://www.novell.com/linux/security/advisories/2006_40_openoffice.html

来源: VUPEN

名称: ADV-2006-2621

链接:http://www.frsirt.com/english/advisories/2006/2621

来源: VUPEN

名称: ADV-2006-2607

链接:http://www.frsirt.com/english/advisories/2006/2607

来源: DEBIAN

名称: DSA-1104

链接:http://www.debian.org/security/2006/dsa-1104

来源: SUNALERT

名称: 102475

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-102475-1

来源: SECTRACK

名称: 1016414

链接:http://securitytracker.com/id?1016414

来源: GENTOO

名称: GLSA-200607-12

链接:http://security.gentoo.org/glsa/glsa-200607-12.xml

来源: SECUNIA

名称: 23620

链接:http://secunia.com/advisories/23620

来源: SECUNIA

名称: 21278

链接:http://secunia.com/advisories/21278

来源: SECUNIA

名称: 20995

链接:http://secunia.com/advisories/20995

来源: SECUNIA

名称: 20975

链接:http://secunia.com/advisories/20975

来源: SECUNIA

名称: 20913

链接:http://secunia.com/advisories/20913

来源: SECUNIA

名称: 20911

链接:http://secunia.com/advisories/20911

来源: SECUNIA

名称: 20910

链接:http://secunia.com/advisories/20910

来源: SECUNIA

名称: 20893

链接:http://secunia.com/advisories/20893

来源: SECUNIA

名称: 20867

链接:http://secunia.com/advisories/20867

来源: MANDRIVA

名称: MDKSA-2006:118

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:118

来源: FEDORA

名称: FEDORA-2007-005

链接:http://fedoranews.org/cms/node/2343

来源: MANDRIVA

名称: MDKSA-2006:118

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:118