掲載ありがとうございました。
2012年5月25日 20:50 matuaki <[email protected]>: > matuakiです。 > > 翻訳ありがとうございます。 > > サイトを更新しました。 > おかしな所がありましたら、ご指摘ください。 > > よろしくお願いします。 > > (2012年05月25日 00:48), Miyoshi Omori wrote: > > 大森です。 > > > > 本家のセキュリティ情報を翻訳してみました。 > > http://www.libreoffice.org/advisories/ > > > > 日本語サイトへの更新をお願いします。 > > > > アドバイザリ > > > > 2012年5月16日 > > 修正バージョン：LibreOffice 3.5.3 > > CVE-2012-1149 Integer overflows in graphic object loading > > (グラフィックオブジェクトのローディングにおける整数オーバーフロー) > > CVE-2012-2334 Denial of Service with malformed .ppt files > > (不正な形式の.pptファイルを使用したDoS攻撃) > > 2012年3月22日 > > 修正バージョン：LibreOffice 3.4.6/3.5.1 > > CVE-2012-0037 XML Entity Expansion flaw by processing RDF file > > (RDFファイルの処理によるXMLエンティティ拡張欠陥) > > > > 2011年10月5日 > > 修正バージョン：LibreOffice 3.4.3 > > CVE-2011-2713 Multiple vulnerabilities in the 'Microsoft Word' (doc) > binary > > file format importer > > > > 2011年6月6日 > > 修正バージョン：LibreOffice 3.3.3/3.4.0 > > CVE-2011-2685 Multiple vulnerabilities in the 'Lotus Word Pro' (lwp) file > > format importer > > > > 2012年5月16日 > > Third Party アドバイザリ > > CVE-2012-2149 libwpd: Memory overwrite flaw by processing certain > > WordPerfect (WPD). No version of LibreOffice is affected by this. > > > > ---- > > CVE-2012-1149 > > > > タイトル：CVE-2012-1149 Integer overflows in graphic object loading > > > > アナウンス：2012年5月16日 > > > > 修正されたバージョン：LibreOfficeの3.5.3 > > > > 詳細： > > > > LibreOfficeのグラフィックローディングコードの整数オーバーフローの脆弱性により、 > > DoS攻撃（アプリケーションのクラッシュ）を引き起こしたり、任意のコードが実行される > > という潜在的な可能性があります。 > > > > この脆弱性をSecunia SVCRP経由で報告してくださった、Tielei Wang 氏に感謝します。 > > ユーザーはこの問題を回避するために3.5.3にアップグレードすることを推奨します。 > > > > > > 参考情報： > > > > CVE-2012-1149 > > > > ---- > > CVE-2012-2334 > > > > タイトル：CVE-2012-2334 Denial of Service with malformed .ppt files > > > > アナウンス：2012年5月16日 > > > > 修正されたバージョン：LibreOfficeの3.5.3 > > > > 詳細： > > > > LibreOfficeのパワーポイント（escher）インポートコードに無効なレコード長を読み出すと、 > > DoS攻撃（アプリケーションのクラッシュ）を引き起こす可能性があります。 > > > > この脆弱性を報告してくださったSven Jacobi氏に感謝します。 > > ユーザーはこの問題を回避するために3.5.3にアップグレードすることを推奨します。 > > > > > > 参考情報： > > > > CVE-2012-2334 > > > > ---- > > CVE-2012-0037 > > > > タイトル：CVE-2012-0037 XML Entity Expansion flaw by processing RDF file > > > > アナウンス：2012年3月22日 > > > > 修正されたバージョン：LibreOfficeの3.4.6/3.5.1 > > > > 詳細： > > > > XMLエンティティの拡張欠陥が埋め込まれたライブラリで、特定のRDFや他のXMLベースのファイルを > > 処理する方法が見つかりました。 > > アタッカーは影響を受けたLibreOfficeのフォーマットで細工されたファイルを作成することができ、 > > 任意のコードが実行されたり、ローカルファイルを取り込む可能性があります。 > > > > この脆弱性を報告してくださったVSRのTimothy D. Morgan氏に感謝します。 > > ユーザーはこの問題を回避するために、3.4.6または3.5.1にアップグレードすることを推奨します。 > > > > > > 参考情報： > > > > CVE-2012-0037 > > > > > -- > ------------------------------------------------- > matuaki > matuaki_at_ma-office.org > http://openoffice.sblo.jp/ > > -- > Unsubscribe instructions: E-mail to [email protected] > Posting guidelines + more: http://wiki.documentfoundation.org/Netiquette > List archive: http://listarchives.libreoffice.org/ja/discuss/ > All messages sent to this list will be publicly archived and cannot be > deleted > > -- Unsubscribe instructions: E-mail to [email protected] Posting guidelines + more: http://wiki.documentfoundation.org/Netiquette List archive: http://listarchives.libreoffice.org/ja/discuss/ All messages sent to this list will be publicly archived and cannot be deleted
