Kritikus hibákat javítottak a régi OpenOffice-ban

Az OpenOffice.org két patchet adott ki ingyenes irodai csomagjának régebbi verzióihoz. A két javítás a 2.4.2-es előtti változatok két veszélyes sebezhetőségét szünteti meg – ezek már sem a 2.4.2-es, sem a legújabb, 3.0-s kiadásban nem találhatók meg.

Az egyik hibát megfelelően formázott, Windows Metafile (WMF) képfájlt tartalmazó StarOffice- vagy StarSuite-dokumentumokkal lehet kiaknázni. Ha a felhasználó egy ilyen fájlt megnyit, a támadó távolról átveheti az irányítást a számítógépe felett. A második sebezhetőség ugyanígy használható ki, csak éppen a továbbfejlesztett Enhanced Metafile (EMF) képek dokumentumokba illesztésével.

Az irodai csomag fejlesztői nem tudnak olyan valós exploitról, amely a fenti hibákra épülne.

Azóta történt

Előzmények