Securitate IT

Prima Pagina

Stiri Securitate PC

OpenOffice remediaza trei deficiente de securitate

OpenOffice remediaza trei deficiente de securitate

OpenOffice.org a lansat un update de securitate pentru suita sa alternativa office, in urma descoperirii a trei vulnerabilitati de securitate potential serioase in timpul unui audit intern.

Atat versiunile 1.1.x cat si cele mai noi 2.0.x sunt afectate. Utilizatorii sunt sfatuiti sa isi actualizeze suita la versiunea 2.0.3 ori sa astepte lansarea unui patch care face actualizarea la versiunea 1.1.5.

Prima din cele trei deficiente este legata de applet-urile Java.

Cea de-a doua deficienţă apare la procesarea macro-comenzilor şi se manifestă prin faptul că macro-comenzile pot fi invocate chiar dacă utilizatorul a dezafectat această funcţie. În cele din urmă, cea de-a treia deficienţă se referă la formatele de fişiere XML şi se manifestă prin faptul că fişierele construite în mod maliţios pot fi utilizate pentru declanşarea unui buffer overflow şi, prin urmare, pentru injectarea de cod maliţios pe sistemul utilizatorului. Utilizatorii pot dezafecta applet-urile Java pentru a evita eventualele probleme cauzate de prima deficienţă, dar celelalte două deficienţe necesită aplicarea unor patch-uri.

Buletinul de securitate al OpenOffice.org poate fi găsit aici.

StarOffice, suita de birou comercială bazată pe codul utilizat în OpenOffice, este de asemenea afectată de cele trei deficienţe de securitate. Pentru remedierea acestor probleme, sunt disponibile o serie de patch-uri pentru StarOffice/StarSuite 8.x şi 7.x (şi StarOffice 6.x).

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 3528 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*