Найдены три уязвимости в OpenOffice

отметили
12
человека
в архиве
Найдены три уязвимости в OpenOffice
По ссылке аглицкий текст. Ниже даю свой примерный его перевод — для тех кто не владеет. За корявость перевода сразу извиняюсь.

Пользователей OpenOffice предупреждают об обнаружении трех опасных уязвимостей в этой популярной бесплатной замене Microsoft Office.
Secunia присвоила им статус 'highly critical', что соответствует второму по важности уровню в градации компании. Уязвимости позволяют все, от DOS-атак до удаленного исполнения вредоносного кода на машине.

Первую дырку нашли в компоненте StarCalc. Злоумышленник может использовать специально подготовленный файл StarCalc для выполнения вредоносного кода на системе жертвы.

Вторая дыра находится в компоненте, отвечающем за работу с файлами WordPerfect (.wpd). Эффект такой же: специальный файл, выполнение кода, дальше по списку.

Третья дыра (о положении которой не пишут), позволяет выполнять команды shell из-под OpenOffice.

Secunia предупреждает всех пользователей — НЕ ОТКРЫВАЙТЕ подозрительные файлы. От себя добавлю: НЕ ОТКРЫВАЙТЕ! 100% защиты не бывает :)
Добавил Dimonuch Dimonuch 24 Марта 2007
проблема (1)
Комментарии участников:
aleksejtimofeev
0
aleksejtimofeev, 24 Марта 2007 , url
Вот SecurityLab о том же
Опасность: Средняя
Dimonuch
0
Dimonuch, 24 Марта 2007 , url
Опасность: Средняя
Описание: Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
занятно… Значит у Секлаба со Secunia расходятся мнения относительно определения опасности :)
aleksejtimofeev
+2
aleksejtimofeev, 24 Марта 2007 , url
Что русскому хорошо, то немцу — смерть! (ну или австралийцу!)
don Enrike
+1
don Enrike, 25 Марта 2007 , url
Если хотите, что бы с вашим компьютером ничего не случилось, то не включайте и не трогате его :)


Войдите или станьте участником, чтобы комментировать