セキュリティ関係(12/6)

>OpenOffice.orgに脆弱性、修正パッチが公開 (ITmedia, 12/6)

 セキュリティ企業Secuniaなどのアドバイザリーによると、OpenOffice.org 2のデフォルトのデータベースエンジン「HSQLDB」に脆弱性があり、攻撃者が細工を施したデータベース文書をユーザーに開かせることにより、任意の静的Javaコードを実行することが可能になる。

修正版 2.3.1が出ている。