Tre falle in OpenOffice.org

Scoperte tre vulnerabilità che affliggono sia la serie 1.x che la serie 2.x.

[ZEUS News - www.zeusnews.it - 04-07-2006]

Secondo il bollettino di sicurezza recentemente rilasciato, sono state trovate tre nuove vulnerabilità all'interno del codice di OpenOffice.org. Per gli utenti della serie 2 è già pronta la versione 2.0.3 che risolve i problemi; per chi ancora usi OpenOffice.org 1.1.5, invece, a breve dovrebbe essere rilasciata una patch.

La prima vulnerabilità riguarda le applet Java: in certe condizioni potrebbero ottenere pieno accesso alle risorse del sistema acquisendo i privilegi dell'utente corrente.

La seconda vulnerabilità riguarda le macro: anche in questo caso, il pericolo è rappresentato dalla possibilità di accesso alle risorse del sistema, sempre con i privilegi dell'utente corrente.

La terza e ultima vulnerabilità riguarda la possibilità di un buffer overflow caricando un documento scritto in formato XML non corretto, che potrebbe portare all'esecuzione di comandi arbitrari; in questo caso, il sintomo è un crash dell'applicazione.

Al momento non ci sono ancora segni di exploit che sfruttino queste falle; l'aggiornamento, comunque, è prioritario.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Matteo Schiavini

Commenti all'articolo (1)

sleeping

Speriamo che esca presto la versione 2.0.3 in italiano da http://it.openoffice.org Ottimo programma, comunque! Consigliato per tutti!
4-7-2006 16:13

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(11 commenti) Germania, 30.000 computer passano a Linux e all'open source	Editoriale(8 commenti) Il paradosso di Elon Musk e la separazione della rete TIM

News(12 commenti)

Windows 10, ecco quanto costerà tenerlo dopo la fine del supporto

News(4 commenti)

Amazon abbandona i negozi coi cassieri a distanza

News(4 commenti)

ChatGPT, da oggi l'account non serve più

News(4 commenti)

Intel e Microsoft svelano le caratteristiche degli AI PC

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Quale di queste affermazioni sul ruolo del digitale nella fotografia è secondo te più corretta?

	Ha svilito l'arte fotografica. Oggi conta più essere bravi con i programmi di fotoritocco che dei buoni fotografi
	L'era digitale è quella del falso. Praticamente non esiste foto su giornali, calendari e manifesti che non venga alterata al computer prima della pubblicazione.
	Moderno strumento di democrazia, il digitale ha consetito di avvicinare per qualità il mondo degli amatori a quello dei professionisti.
	I vantaggi economici e tecnici dello scattare in digitale hanno riportato interesse nella fotografia, che in ambito non professionale stava soccombendo sotto la diffusione delle videocamere.