Pour gérer vos consentements :
Categories: Sécurité

Trois failles corrigées sur OpenOffice.org et StarOffice

OpenOffice.org a publié une mise à jour pour sa suite bureautique afin de corriger des failles de sécurité qualifiées d’importantes. Les différentes versions de l’application Open Source sont concernées, dont StarOffice et StarSuite de Sun.

Les failles concernent : – Un risque de ‘buffer overflow ‘dépassement de la mémoire) qui permet d’accéder à des zones mémoires interdites lors d’un appel à davantage de mémoire. C’est la faille la plus dangereuse, qui permet de glisser un programme malicieux, comme un virus, sur le poste ; – La gestion des applets Java qui pourrait permettre de prendre le contrôle de la machine ; – L’exécution des macros à l’ouverture de documents pour introduire du code malveillant dans ces derniers. Les failles menacent les versions 2.0.x de la suite, mais n’auraient pas encore été exploitées. Pour les corriger, OpenOffice.org conseille de mettre à jour la version 2.0.3. Chez Sun, les versions 7.x et 8.x disposent d’un correctif. OpenOffice est victime de sa popularité, qui en fait une cible pour les pirates. Avec l’arrivée de Microsoft Office 2007, annoncée comme beaucoup plus sécurisée, l’attention des pirates pourrait aussi se focaliser un peu plus encore sur la suite bureautique Open Source, qui sera sans doute plus ‘abordable’.

Recent Posts

AWS prend ses distances avec VMware version Broadcom

Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…

13 heures ago

Avec ZTDNS, Microsoft essuie les plâtres du zero trust appliqué au DNS

Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…

15 heures ago

Atos sur la voie d’un sauvetage ? Point de situation

Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…

17 heures ago

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

3 jours ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

4 jours ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

4 jours ago