Jorg Schwenk

**Nome do software vulnerável e versões afetadas** Versões do Apache OpenOffice anteriores à 4.1.11 **Descrição** O problema está relacionado a erros na verificação de assinaturas criptográficas, permitindo que um invasor remoto modifique o conteúdo de um documento ODF. É possível que um invasor manipule documentos para que pareçam ter sido assinados por uma fonte confiável. **Recomendações** Para versões anteriores à 4.1.11, atualize para a versão 4.1.11 para resolver o problema. Como solução temporária, considere restringir o uso dos recursos de verificação de assinatura criptográfica até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Apache OpenOffice versões 4.1.10 e anteriores **Descrição** O problema está relacionado a erros na verificação de assinaturas criptográficas, permitindo que um invasor manipule documentos e macros assinados para que pareçam ter origem em uma fonte confiável. **Recomendações** Para as versões 4.1.10 e anteriores do Apache OpenOffice, atualize para a versão 4.1.11 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apache OpenOffice anteriores à 4.1.11 **Descrição** O problema está relacionado a erros na verificação de documentos assinados, que podem ser explorados por um invasor remoto para comprometer a integridade das informações. É possível que um invasor manipule o carimbo de data/hora dos documentos assinados. **Recomendações** Para versões anteriores à 4.1.11, atualize para a versão 4.1.11 para resolver o problema. Como solução temporária, considere restringir o uso de documentos assinados até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Apache Rampart/C version 1.3.0 **Description** The issue is related to the improper calculation of the expiration of timestamp tokens by the `rampart timestamp token validate` function. This allows remote attackers to bypass intended access restrictions by using an expired token. **Recommendations** For Apache Rampart/C version 1.3.0, consider disabling the `rampart timestamp token validate` function until a patch is available to properly calculate the expiration of timestamp tokens.