Ай Ком Сервис 18.02.2010 OpenOffice 3.2 латает дыры - 18 Февраля 2010 - Ай Ком Сервис
Главная » 2010 » Февраль » 18 » 18.02.2010 OpenOffice 3.2 латает дыры
17:44
18.02.2010 OpenOffice 3.2 латает дыры
Представленный  совсем недавно пакет офисных приложений OpenOffice.org 3.2 выпустил обновление, закрывающее обнаруженные ранее шесть уязвимостей в подсистеме безопасности. Три исправленных дефекта позволяли дистанционно и не санкционировано запустить выполняемый код. Так например, злоумышленники могли подготовить вредоносный документ, в том числе ODF-формата, содержащий XMP-информацию, обрабатывая которую OpenOffice.org ошибочно предоставлял хакеру те же права на доступ к системе, что и локальному пользователю. Закрыта и схожая проблема с GIF-файлами, встраиваемыми в ODF-документы. Третья «дыра» касалась злонамеренных документов Microsoft Word, при открытии которых атакующий компьютер получал доступ к компьютеру жертвы. По мнению специалистов, киберпреступники традиционно прибегают к подобным эксплойтам, связывая их с популярными файловыми форматами, открыть которые они принуждают ничего не подозревающих пользователей с помощью ухищрений социальной инженерии. Кроме того, одна из уязвимостей была связана с библиотекой времени выполнения MSVC, включенной в Windows-сборку пакета: хакеры могли обойти некоторые запреты безопасности — например, в ActiveX. Еще две ошибки могли быть использованы при обработке криптографических кешей с целью подмены цифровой подписи. Из общих новшеств релиза OpenOffice.org 3.2 отмечены 46-процентное ускорение запуска (в сравнении с версией 3.0 годичной давности), более правильная поддержка стандарта ODF 1.2, улучшенная поддержка проприетарных форматов, включая защищенные паролем документы и XML-файлы Microsoft Office 2007, OLE-объекты, элементы управления и сводные таблицы Excel 2007, а также OpenType-шрифты на базе Postscript.


Категория: Программное обеспечение, софт | Просмотров: 456 | Добавил: Administrator | Теги: бесплатно, скачать, эксплоит, OpenOffice.org, офисный пакет, Уязвимость, пакет офисных программ, ms office, программы | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]