John Heasman har opdaget et heap-overløb i de rutiner i OpenOffice.org, der fortolker RTF-filer. En særligt fremstillet ETF-fil kunne forårsage at filteret overskrev data på heap'en, hvilket kunne føre til udførelse af vilkårlig kode.
I den gamle stabile distribution (sarge) er dette problem rettet i version 1.1.3-9sarge7.
I den stabile distribution (etch) er dette problem rettet i version 2.0.4.dfsg.2-7etch1.
I den ustabile distribution (sid) er dette problem rettet i version 2.2.1~rc1-1.
Vi anbefaler at du opgraderer dine openoffice.org-pakker.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.