Pour gérer vos consentements :
Categories: Sécurité

Trois failles corrigées sur OpenOffice.org et StarOffice

OpenOffice.org a publié une mise à jour pour sa suite bureautique afin de corriger des failles de sécurité qualifiées d’importantes. Les différentes versions de l’application Open Source sont concernées, dont StarOffice et StarSuite de Sun.

Les failles concernent : – Un risque de ‘buffer overflow ‘dépassement de la mémoire) qui permet d’accéder à des zones mémoires interdites lors d’un appel à davantage de mémoire. C’est la faille la plus dangereuse, qui permet de glisser un programme malicieux, comme un virus, sur le poste ; – La gestion des applets Java qui pourrait permettre de prendre le contrôle de la machine ; – L’exécution des macros à l’ouverture de documents pour introduire du code malveillant dans ces derniers. Les failles menacent les versions 2.0.x de la suite, mais n’auraient pas encore été exploitées. Pour les corriger, OpenOffice.org conseille de mettre à jour la version 2.0.3. Chez Sun, les versions 7.x et 8.x disposent d’un correctif. OpenOffice est victime de sa popularité, qui en fait une cible pour les pirates. Avec l’arrivée de Microsoft Office 2007, annoncée comme beaucoup plus sécurisée, l’attention des pirates pourrait aussi se focaliser un peu plus encore sur la suite bureautique Open Source, qui sera sans doute plus ‘abordable’.

Recent Posts

Legapass : comment protéger ses données privées jusque dans l’au-delà

Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…

3 jours ago

Iris, un assistant d’IA conversationnelle en langue des signes

Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…

3 jours ago

GenAI : le Royaume-Uni poursuit ses investigations sur les partenariats de Microsoft et Amazon

L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…

4 jours ago

Clients de VMware : les raisons de la colère

Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…

4 jours ago

Laurent Carlier – BNP Paribas Global Market : « L’IA permet de modéliser des relations plus complexes, mais il faut rester prudent »

La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…

4 jours ago

Open Compute Project : les datacenters partagent des bonnes pratiques pour l’environnement

OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…

5 jours ago