Tři bezpečnostní chyby v OpenOffice.org

V OpenOffice.org byly nalezeny tři vysoce kritické bezpečnostní chyby, které mohou vést k útoku DoS nebo spuštění kódu. První se nachází v knihovně pro čtení WordPerfect dokumentů, druhá ve StarCalc parseru a třetí umožňuje spuštění shellových příkazů např. kliknutím na link. Problémy zatím nebyly opraveny.

23.3.2007 18:57 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[tired joe]

Vy vôbec neberiete ohľad na nás paranoidných :)

[Ctirad Feřtr]

Ono už samotné spuštění OOo je takový ekvivalent DoS útoku ;)

[J. M.]

[repli]

Otázkou zůstává zdali na moji trpělivost nebo CPU+Paměť :D

[kavol]

na některých strojích především na HDD

[Thunder.m]

Koukám že v oprava knihovny pro načítání WordPerfect dokumentů už je v repozitářích pro Ubuntu Feisty Fawn :)

[Jan Olšan]

Ano, jakousi opravu OpenOfficů jsem stahoval včera (22.3.) večer. Mám OpenSuSE.

[Pista]

Ano, mam to aj v Edgy.

[frdrx]

Sakra, po ránu čtu "parseru" jako "průs.ru". Už jsem myslel že zprávičku psal Vladimír Zima.

[Murry]

ja taky

[Christof]

OpenOffice.org Security

Several security vulnerabilities have been reported on in the media in the last week, where users' PCs could be open to attack if they opened certain documents or websites.

These issues are fully addressed in the forthcoming OpenOffice.org 2.2. The latest Release Candidate (RC) of 2.2 - including the security fixes - is available for download now. RCs are produced to allow the widest possible testing of a release immediately prior to the final release, and barring last-minute surprises, 2.2 will be identical to the RC.

So, if you have a reason to believe that your usage of OpenOffice.org puts you at risk from the new vulnerabilities, or if you would like to help us with the final testing of 2.2, please download and use the RC now.