Sistemas Afectados

1. Descripción

   Se reportó una vulnerabilidad en KOffice, que puede explotarse por personas maliciosas para comprometer el sistema de un usuario.

   • La vulnerabilidad es ocasionada por un error en el manejo de los límites de la memoria en el importador de archivos RTF de KWord. Esto puede explotarse para ocasionar un desbordamiento de memoria en el segmento de heap via un archivo RTF malicioso.

     Una explotación exitosa permitirá la ejecución de código arbitrario cuando un archivo RTF malicioso sea abierto.

   La vulnerabilidad fue reportada de la versión 1.2.0 a la 1.4.1.

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar la actualización correspondiente.

   KOffice 1.4.1:
   ftp://ftp.kde.org/pub/kde/security_patches/post-koffice-1.4.1-rtfimport.diff
   9f77b327119fd1db0752dab785e2a975
   
   KOffice 1.3.5:
   ftp://ftp.kde.org/pub/kde/security_patches/post-koffice-1.3.5-rtfimport.diff
   71a1baa8244dbcc1bfc2bd3c3e3dd40f
   KOffice 1.2.1:
   ftp://ftp.kde.org/pub/kde/security_patches/post-koffice-1.2.1-rtfimport.diff
   b36488a186aded0f5e812397af3c689a

4. Apéndices

   Mayor información.

   http://www.koffice.org/security/advisory-20051011-1.txt

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)