NEWS（09/12/21 16:17）
「OpenOffice.org」用拡張機能「Sun PDF Import Extension」v1.0.1、脆弱性を修正
内部で利用されているオープンソースの“Xpdf”に整数オーバーフローの脆弱性
Sun Microsystems, Inc.は18日、「OpenOffice.org」にPDFファイルの作成・編集機能を追加できる拡張機能「Sun PDF Import Extension」v1.0.1を公開した。本バージョンでは脆弱性の修正が含まれているので、利用中のユーザーは早急にアップデートを行おう。
脆弱性の内容は、整数オーバーフローによりヒープメモリのオーバーフローとヌルポインターエラーを引き起こすというもので、内部で利用されているオープンソースのPDFビューワー“Xpdf”に起因する。セキュリティベンダーのSecurityReasonによると、本脆弱性の深刻度は3段階中最高の“High”とされている。
本ソフトは「OpenOffice.org」v3.0以降に対応するフリーソフトで、編集部にてWindows Vista上の「OpenOffice.org」v3.1.1 日本語版で動作確認した。現在、「OpenOffice.org」用拡張機能のライブラリサイト “OpenOffice.org repository for Extensions”や窓の杜ライブラリからダウンロードできる。
- 【著作権者】
- Sun Microsystems, Inc.
- 【対応OS】
- （編集部にてWindows Vistaで動作確認）
- 【ソフト種別】
- フリーソフト
- 【バージョン】
- 1.0.1（09/12/18）
- Sun PDF Import Extension | OpenOffice.org repository for Extensions
- http://extensions.services.openoffice.org/project/pdfimport
- 窓の杜 - 【NEWS】Sun、OpenOffice.orgでPDFを編集できる「Sun PDF Import Extension」正式公開
- http://www.forest.impress.co.jp/article/2009/07/02/pdfimportext10.html
- 窓の杜 - Sun PDF Import Extension
- http://www.forest.impress.co.jp/lib/offc/document/pdf/sunpdfimport.html