AVIS CERTFR - 2021 - AVI - 767

AVIS CERT
CERT-FR

Publié le 12 octobre 2021 à 19h27

Objet : Multiples vulnérabilités dans OpenOffice

Référence : CERTFR-2021-AVI-767

Risque(s)

- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données

Systèmes affectés

- Apache OpenOffice versions antérieures à 4.1.11

Résumé

De multiples vulnérabilités ont été découvertes dans OpenOffice. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité OpenOffice CVE-2021-41830 du 11 octobre 2021

https://www.openoffice.org/security/cves/CVE-2021-41830.html

- Bulletin de sécurité OpenOffice CVE-2021-41831 du 11 octobre 2021

https://www.openoffice.org/security/cves/CVE-2021-41831.html

- Bulletin de sécurité OpenOffice CVE-2021-41832 du 11 octobre 2021

https://www.openoffice.org/security/cves/CVE-2021-41832.html

- Référence CVE CVE-2021-41830

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41830

- Référence CVE CVE-2021-41831

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41831

- Référence CVE CVE-2021-41832

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41832

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-767/