forum.opennet.ru

"Уязвимости в LibreOffice и Apache OpenOffice, позволяющие обойти проверку цифровой подписи"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"Уязвимости в LibreOffice и Apache OpenOffice, позволяющие обойти проверку цифровой подписи"	+/–
Сообщение от opennews (ok), 12-Окт-21, 13:57
Раскрыты сведения о трёх уязвимостях в офисных пакетах LibreOffice и Apache OpenOffice, позволяющих атакующим подготовить документы, выглядящие как подписанные заслуживающим доверия источником, или изменить дату уже подписанного документа. Проблемы были устранены в выпусках Apache OpenOffice 4.1.11 и LibreOffice 7.0.6/7.1.2 под видом не связанных с безопасностью ошибок (выпуски LibreOffice 7.0.6 и 7.1.2 опубликованы в начале мая, но сведения об уязвимости раскрыты только сейчас)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55953
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимости в LibreOffice и Apache OpenOffice, позволяющие обойти проверку цифровой подписи, opennews, 12-Окт-21, 13:57 [смотреть все]

Не страшно, всё равно этим продуктом никто не пользуется , QwertyReg, 12-Окт-21, 13:57 (1) //
- https opennet ru 48084-libreoffice И это только LO И только за 2 недели , anonymizer, 12-Окт-21, 14:11 (3)
- Если им никто не пользуется то откуда уязвимости , сами вылезли , логику понимаш, Alladin, 12-Окт-21, 14:20 (5)
- Так не пишите о нем , Аноним, 12-Окт-21, 14:21 (7) //
  - Так об авторе коммента никто не узнает , Аноним, 12-Окт-21, 14:35 (10)
Да что мс офис, что эти одна широкая дырень Кстати каллигра вот радует В щит , Аноним, 12-Окт-21, 14:20 (4) //
- Не радует , Аноним, 12-Окт-21, 14:22 (8) //
  - Меня не радует только интеграцией наметившейся с линуксмс зондами Думал, что пр, Аноним, 12-Окт-21, 14:37 (13) //
    - Ну звиняй Я не планктонье Под мои задачи открыть и полистать то, что наваял пл, Аноним, 12-Окт-21, 14:54 (18)
    - А тебе что такого прям оригинального от него требуется Обычный офисный пакет, н, Аноним, 12-Окт-21, 14:55 (19)
- Ей наверное не особо интересуются, вот и не пишут о дырах , ryoken, 12-Окт-21, 14:36 (11) //
  - А линукса много очень стало, что аж мс по дырам догоняет А питон не так популяре, Аноним, 12-Окт-21, 14:41 (15)
- Как будто, LibreOffice не на C , Anonymous XE, 12-Окт-21, 14:38 (14) //
  - Насколько помню на джаве и гуй без ооп , Аноним, 12-Окт-21, 14:42 (16) //
    - Беги к доктору скорее, только напиши самому себе напоминалку куда бежишь и зачем, териванов, 12-Окт-21, 15:58 (24)
      - Обоснуй Или ты щас начнешь вещать на чем жвм , Аноним, 12-Окт-21, 16:20 (25)
    - Дорогой коллега аноним Спешу развеять ваше заблуждение далеко не всё, что выгл, Аноним, 13-Окт-21, 01:16 (44)
      - Стоп Как говно для меня выглядит гтк Ну это можно списать на вкусовщину Но что, Аноним, 13-Окт-21, 01:50 (45)
      - Вот этому анониму спасибо за наметку по поводу графического тулкита Копнул, там, Аноним, 13-Окт-21, 19:19 (56)
    - https ru wikipedia org wiki LibreOfficehttps www openhub net p openoffice an, макпыф, 13-Окт-21, 18:58 (54)
      - Не читай русскую педивикию Мой совет https en m wikipedia org wiki LibreOffic, Аноним, 13-Окт-21, 19:16 (55)
        
        да, в LO джава есть но это опциональная зависимость там вроде какие то не то п, макпыф, 13-Окт-21, 19:26 (57)
        
        Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода на жаве Как о, Аноним, 13-Окт-21, 20:35 (58)
        
        Судя по моей ссылке 500k строк в OO, а опциональна она в LOВы утверждали В ответ, макпыф, 14-Окт-21, 14:08 (60)
        
        Странно Тотал лайнс я вижу 800 Думаете либры настолько перелопатили архитектуру, Аноним, 15-Окт-21, 00:08 (62)
        Во имя великой справедливости дополню себя https www openhub net p libreoffice, Аноним, 15-Окт-21, 00:17 (64)
        
        По поводу явы, в дополнение к выше сказанному - опция на ее отключение описани, макпыф, 14-Окт-21, 18:37 (61)
        
        Вы не путайте экосистему кода софта и отключение внешней инфраструктуры джавы Э, Аноним, 15-Окт-21, 00:10 (63)
- Остаётся порадоваться за них Это точно не эффект неуловимого Джо , kusb, 12-Окт-21, 14:57 (21) //
  - Эффект не эффект, а чем меньше в темных закоулках у васянов сплоитов, тем лучше , Аноним, 12-Окт-21, 15:05 (22)
- Заменяет МС Офис полностью по возможностям , Аноним, 12-Окт-21, 16:34 (27) //
  - Для моих задач да А для задач планктона не заменяют и либре попены Сэд бат тру, Аноним, 12-Окт-21, 16:38 (28)
  - Когда пользовался по работе - нет Только freeoffice Сейчас не знаю, Аноним, 13-Окт-21, 00:21 (43)
  - полностью и даже удобнее, биллибой, 14-Окт-21, 12:15 (59)
В LibreOffice 7 2 x значит небыло уязвимостей , Аноним, 12-Окт-21, 15:26 (23) //
- Нет Новый ЛО - новые уязвимости , Аноним, 12-Окт-21, 20:29 (37)
Не баг а фича , Аноним, 12-Окт-21, 21:12 (40)
Вот жеж, вроде и рукопашного управления памятью нет и рау-поинтеров нет как в не, Маняним, 12-Окт-21, 22:36 (41)
500грамм благородного напитка этому регистранту , бармен, 12-Окт-21, 22:56 (42)
Я бы рассматривал сам факт поиска CVE как доказательство признания и достаточно, PnD, 13-Окт-21, 13:19 (50)
это неправильно я считаюя могу просто не устанавливать новую версию зная что в э, kissmyass, 13-Окт-21, 16:29 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру