CVE:CVE-2012-0037
CNNVD:CNNVD-201203-456
OpenOffice.org（OOo）是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。
OpenOffice.org中存在敏感信息泄露漏洞，此漏洞源于ODF文档内的某些XML组件在处理XML外部实体时的一个错误。攻击者可利用该漏洞通过特制XML实体，揭露ODF文档内的任意文件的内容。运行在Windows和Mac OS X上的OpenOffice.org 3.3版本中存在该漏洞，其他版本也可能受到影响。
solution:Upgrade apache openoffice.org to a higher version than 3.3,3.4:beta,and avoid the version 3.3,3.4:beta; Upgrade redland libraptor to a higher version than 2.0.6,and avoid the version (,2.0.6]; Upgrade libreoffice libreoffice to a higher version than 3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.1,3.4.2,3.4.5,3.5,and avoid the version 3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.1,3.4.2,3.4.5,3.5