Pour gérer vos consentements :
Categories: Sécurité

Trois failles corrigées sur OpenOffice.org et StarOffice

OpenOffice.org a publié une mise à jour pour sa suite bureautique afin de corriger des failles de sécurité qualifiées d’importantes. Les différentes versions de l’application Open Source sont concernées, dont StarOffice et StarSuite de Sun.

Les failles concernent : – Un risque de ‘buffer overflow ‘dépassement de la mémoire) qui permet d’accéder à des zones mémoires interdites lors d’un appel à davantage de mémoire. C’est la faille la plus dangereuse, qui permet de glisser un programme malicieux, comme un virus, sur le poste ; – La gestion des applets Java qui pourrait permettre de prendre le contrôle de la machine ; – L’exécution des macros à l’ouverture de documents pour introduire du code malveillant dans ces derniers. Les failles menacent les versions 2.0.x de la suite, mais n’auraient pas encore été exploitées. Pour les corriger, OpenOffice.org conseille de mettre à jour la version 2.0.3. Chez Sun, les versions 7.x et 8.x disposent d’un correctif. OpenOffice est victime de sa popularité, qui en fait une cible pour les pirates. Avec l’arrivée de Microsoft Office 2007, annoncée comme beaucoup plus sécurisée, l’attention des pirates pourrait aussi se focaliser un peu plus encore sur la suite bureautique Open Source, qui sera sans doute plus ‘abordable’.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

2 jours ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago