vulnerabilità della versione OpenOffice 4.1.1

Qui ci si presenta e si parla di tutto un po' ... ma rimanendo nel mondo informatico.
Rispondi
tredan
Messaggi: 2
Iscritto il: lunedì 1 settembre 2014, 16:42

vulnerabilità della versione OpenOffice 4.1.1

Messaggio da tredan »

Buonasera a tutti è la prima volta che partecipo ad un forum quindi vi chiedo scusa in anticipo se faccio domande che per molti di voi possono apparire sciocche, ma mi piacerebbe sapere xkè quando faccio la scansione delle vulnerabilità con il mio antivirus KSY PURE 3.0 rileva nel programma un'alta criticità,ringraziando in anticipo per eventuali ragguagli.
p.s.avevo la versione 4.0.1 e fino a poco tempo fa andava bene,è stata disinstallata per vulnerabilità come sopra accennato e anche la versione nuova presenta le stesse cose...
OpenOffice 4.1.1 - Windows 7
Avatar utente
charlie
Site Admin
Site Admin
Messaggi: 8947
Iscritto il: mercoledì 19 dicembre 2012, 10:50
Contatta:

Re: vulnerabilità della versione OpenOffice 4.1.1

Messaggio da charlie »

Ciao, sarebbe interessante sapere cosa intende il tuo antivirus per alta criticità in riferimento alla vulnerabilità.
charlie
macOS 14.6.1 Sonoma: Open Office 4.1.15 - LibreOffice 7.5.7.2
http://www.charlieopenoffice.altervista.org
tredan
Messaggi: 2
Iscritto il: lunedì 1 settembre 2014, 16:42

Re: vulnerabilità della versione OpenOffice 4.1.1

Messaggio da tredan »

rifaccio la scansione e vi mando la risposta in inglese .Description: Two vulnerabilities have been reported in Apache OpenOffice, which can be exploited by malicious people to disclose potentially sensitive information and compromise a user's system,1) An error when loading Calc spreadsheets can be exploited to inject arbitrary commands,2) An error when generating OLE previews can be exploited to embed arbitrary file data into a document,The vulnerabilities are reported in versions 4.1.0 and prior running on Windows.
p.s.anche la versione 4.1.1 ha le stesse vulnerabilità!
grazie x la risposta
OpenOffice 4.1.1 - Windows 7
pescetti
Messaggi: 301
Iscritto il: lunedì 15 marzo 2010, 13:44

Re: vulnerabilità della versione OpenOffice 4.1.1

Messaggio da pescetti »

Le due vulnerabilità che citi sono quelle risolte nella versione 4.1.1. Sono presenti solo fino ad OpenOffice 4.1.0.

La pagina http://www.openoffice.org/security/bulletin.html non contiene ancora tutti i dettagli perché prima della pubblicazione su web ci dobbiamo coordinare anche con altri.

Se però guardi l'archivio degli annunci trovi che sulle nostre mailing list abbiamo già annunciato la risoluzione dei due problemi appena prima dell'uscita della versione 4.1.1:

http://markmail.org/message/h5aq3dmugmpabtjv

http://markmail.org/message/exbgeqy74z7x7gd7

Quindi: se l'antivirus la segnala anche in OpenOffice 4.1.1, è un errore. Se invece le segnala analizzando dei file di installazione vecchi di OpenOffice 4.1.0 o precedenti che sono magari rimasti sul tuo desktop e sono inutilizzati, allora ha ragione, però non sei a rischio (perché la versione installata, se ho capito bene, è già stata da te aggiornata alla 4.1.1).
Rispondi