Az OpenOffice.org 3.3 és régebbi változatokban egy biztonsági rést találtak: CVE-2012-0037 . Érinti az OOo 3.4Dev változatot is, a március 1. után kiadott Apache OpenOffice 3.4 fejlesztői változatokban már javításra került. Részletek: a projekt honlapján, ahonnan a folt letölthető, Windows és Mac platformra. A régebbi változatok használói frissítsenek az OOo 3.3-ra és adják hozzá a [...]
Tag Archives: biztonság
OxygenOffice Professional 3.2.0.20 – Windowsra
Az OxygenOffice Professional fejlesztői örömmel jelentik be az OxygenOffice Professional irodai programcsomag legújabb, 3.2.0.20-as verzióját. Az OxygenOffice Professional 3.2.0.20 irodai programcsomag az OpenOffice.org 3.2.0 változatának különleges, kibővített kiadása, amely hozzácsomagolt kiegészítők tekintetében múlja felül az eredeti terméket, megtartva annak előnyös tulajdonságait. Természetesen a OxygenOffice Professional irodai programcsomag 100%-ban kompatibilis az eredeti kiadással. A programcsomag Windows [...]
Openoffice.org 3.2 biztonsága
Az OpenOffice.org 3.2-re frissítés nem csak a bejelentésben részletezett újdonságok és a teljesítményjavulás miatt javasolt, hanem javított biztonsági hibák és a biztonsági változtatások miatt is. Az OpenOffice.org 3.2-ben javított biztonsági hibák: CVE-2006-4339: Potenciális sebezhetőség harmadik féltől való libxml2 könyvtáraktól CVE-2009-0217: Potenciális sebezhetőség harmadik féltől való libxmlsec könyvtáraktól CVE-2009-2493: OpenOffice.org 3 Windows változata az MSVC sebezhető [...]
Biztonsági hibák javítása az OOo 3.1.1-ben
Nyilvánosságra hozták az OpenOffice.org 3.1.1-ben javított biztonsági hibákat. Javasoljuk a frissítést minden olyan telepítésnél, ahol biztonsági kockázatot jelenthet az alábbi hibák megléte az OpenOffice.org régebbi verzióiban. CVE-2009-0200 / CVE-2009-0201: Manipulált Microsoft Word-fájlok túlcsordulást okozhatnak a halomban (heap overflow), és ez tetszőleges kód futtatását teheti lehetővé. CVE-2009-2414 / CVE-2009-2416: Manipulált XML-dokumentumok segítségével tetszőleges kód futtatását lehet [...]
Malte Timmermann válasza a Black Hat 2009 „OOo Biztonsága” előadásában előadottakra
Malte Timmermann aki az OOo biztonságáért felelős, a blogján válaszolt a Black Hat 2009 konferencián Eric Filiol és Jean-Paul Fizaine által előadottakra: http://blogs.sun.com/malte/entry/comments_on_the_black_hat A blog bejegyzés teljes fordítása: Megjegyzések a Black Hat 2009 „OOo Biztonsága” előadásra
