OpenOffice QPRO文件转换 栈溢出漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200804-268

OpenOffice（OOo）是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。OpenOffice在将QPRO文件转换为OpenOffice所使用的内部表示时存在栈溢出漏洞。如果用户受骗打开了畸形文档的话，就可以触发这些溢出，导致执行任意指认。

来源:www.openoffice.org
链接:http://www.openoffice.org/security/cves/CVE-2007-5745.html
来源:www.openoffice.org
链接:http://www.openoffice.org/security/bulletin.html
来源:DEBIAN
名称:DSA-1547
链接:http://www.debian.org/security/2008/dsa-1547
来源:FEDORA
名称:FEDORA-2008-3251
链接:https://www.redhat.com/archives/fedora-package-announce/2008-April/msg00448.html
来源:MISC
链接:https://bugzilla.redhat.com/show_bug.cgi?id=435681
来源:XF
名称:openoffice-quattropro-code-execution(41881)
链接:http://xforce.iss.net/xforce/xfdb/41881
来源:UBUNTU
名称:USN-609-1
链接:http://www.ubuntu.com/usn/usn-609-1
来源:SECTRACK
名称:1019891
链接:http://www.securitytracker.com/id?1019891
来源:BID
名称:28819
链接:http://www.securityfocus.com/bid/28819
来源:REDHAT
名称:RHSA-2008:0175
链接:http://www.redhat.com/support/errata/RHSA-2008-0175.html
来源:www.openoffice.org
链接:http://www.openoffice.org/security/cves/CVE-2007-4770.html
来源:SUSE
名称:SUSE-SA:2008:023
链接:http://www.novell.com/linux/security/advisories/2008_23_openoffice.html
来源:VUPEN
名称:ADV-2008-1375
链接:http://