Connect with us

Komoly sebezhetőség a szövegszerkesztőben

Dotkom

Komoly sebezhetőség a szövegszerkesztőben

Az ingyenesen használható Openoffice patch-elésre szorul.

Sérülékenynek bizonyult a nyíltforrású szövegszerkesztő alkalmazás. Mégpedig azért, mert az Openoffice – bizonyos feltételek teljesülése esetén – nem megfelelően kezeli le a WMF grafikus állományformátumot. Ahhoz, hogy egy támadó ki tudja használni a sebezhetőséget, majdnem mindegy, hogy a célba vett felhasználó melyik változattal rendelkezik – a legutolsó kiadástól eltekintve ugyanis mindegyik verzió sebezhető.

Mi történhet, ha a behatoló sikerrel jár? Ha el tudja érni egy nem (megfelelően) vizsgált puffer túlcsordulását, akkor ezt követően egy tetszőleges, akár ártalmas kódot is futtathat a sebezhetővé vált rendszeren (vagyis akár a rendszer feletti teljes ellenőrzést is gyakorolhatja). Éppen ezért a dán, IT-biztonsággal foglalkozó Secunia magasan kritikus minősítéssel illette a sérülékenységet, és arra bíztatja az internetezőket, hogy sürgősen patch-eljék rendszereiket. A szükséges frissítés már elérhető a fejlesztő weboldalán, melyet manuális telepítéssel lehet alkalmazásba venni. Az olyan nyíltforrású szervezetek, mint például a Red hat, saját javítást adtak ki a problémára.

A történtekkel az Openoffice csatlakozott a dokumentumkezelő programok elmúlt egy hónapban kialakult peches táborához. Amint arról írtunk, a Wordben több javítatlan, ám kritikus fontosságú biztonsági résre is bukkantak (ráadásul a Microsoft nemrég jelentette be, hogy a holnap kiadni tervezett patch-ek felének kiadása elmarad), és a PDF állományok olvasására használatos Adobe Reader hibáiról is beszámoltunk a minap.



Szólj hozzá!

További Dotkom

Népszerű

Hirdetés

Technokrata a Facebookon

Hirdetés

Kütyük

p30_pro_eisa

SmartPhone

A Huawei P30 Pro lett az idei év legjobb okostelefonja

2019. augusztus 22. csütörtök
lg_thinq_amazon_01

Smart home

Az LG háztartási gépei bevásárolnak helyetted online

2019. augusztus 22. csütörtök
klíma az irodában

Office

Hogyan állítsuk be a klímát az irodában

2019. augusztus 21. szerda
mobilfoto_kiallitas_budapest_19

Esemény

Mobilfotó-kiállítás perui portrékból

2019. augusztus 19. hétfő
casio Gravitiymaster

Kütyük

A 72 grammos Gravitymaster

2019. augusztus 19. hétfő

Dotkom

YouTube előfizetés

Digitális oktatás

YouTube Music előfizetés diákkedvezménnyel

2019. augusztus 19. hétfő
maxresdefault-1

Dotkom

A Huawei bemutatta saját operációs rendszerét

2019. augusztus 11. vasárnap
maxresdefault

Dotkom

A Vodafone beindította a jövő szenzorhálózatát

2019. augusztus 7. szerda
psd2 blockbenpay
adesso magyar iroda

Dotkom

Képviseletet nyit az adesso Magyarországon

2019. augusztus 5. hétfő