OpenOffice.orgは、オープンソースのオフィススイート「OpenOffice」に見つかった深刻な脆弱性を修正した。
この脆弱性は、OpenOfficeがWindows Meta File（WMF）形式の画像を処理する方法に存在する。最新版である「OpenOffice 2.1」以外の全バージョンのOpenOfficeが影響を受ける。攻撃者がこの脆弱性を悪用すると、バッファオーバーフローを引き起こし、攻撃対象となったPCに悪意あるコードを仕掛けることを可能にしてしまうという。
セキュリティ企業のSecuniaは、この脆弱性を5段階評価で2番目に危険度が高い「きわめて深刻（highly critical）」としており、ユーザーにパッチを適用するよう推奨している。
OpenOffice.orgは、この脆弱性を修正するパッチをウェブサイトで公開している。旧バージョンのユーザーは手動でパッチをインストールするか、最新版であるOpenOffice 2.1にアップグレードする必要がある。このほかにも、Red Hatなどのオープンソースベンダーは自社でパッチを提供している。
OpenOfficeはワープロ、データベース、表計算など、標準的なビジネスアプリケーションを含んでおり、Microsoftの「Office」に代わる無料の代替製品として、人気を集め始めている。
OpenOfficeでWMFに関連する脆弱性が見つかったのは今回が初めてだが、Windowsでは以前からこの脆弱性に悩まされてきた。
2006年初頭、MicrosoftはWindowsにおけるWMFの処理に関連した深刻な脆弱性があることを発見し、月例パッチリリースのサイクルより前に緊急にパッチをリリースした。この時、英国議会がこの脆弱性を悪用した攻撃を受けたことが報告されている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
