Автор Тема: LibreOffice/OpenOffice - комплект офисных приложений  (Прочитано 23115 раз)

Оффлайн vita

  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 3570
  • Да будет свет!
Если не подскажут форумчане, обратитесь за помощью на специализированный форум.
Делай с нами, делай как мы, делай лучше нас!

Оффлайн ivm

  • Ветеран
  • *****
  • Сообщений: 2298
Re: LibreOffice/OpenOffice - комплект офисных приложений
« Ответ #136 : 04 Августа 2019, 09:40:45 »
В офисном пакете LibreOffice выявлена уязвимость (CVE-2019-9848), которую можно использовать для выполнения произвольного кода при открытии документов, подготовленных злоумышленником.
Цитата: новость опеннета
Уязвимость без лишней огласки была устранена в обновлении LibreOffice 6.2.5, выпущенном 1 июля, но как оказалось проблема была устранена не полностью (блокирован лишь вызов LibreLogo из макросов) и остаются неисправленными некоторые другие векторы для проведения атаки. Кроме того, проблема не решена в выпуске 6.1.6, рекомендованном для корпоративных пользователей. Полностью устранить уязвимость планируется в выпуске LibreOffice 6.3, ожидаемом на следующей неделе. До выпуска полноценного обновления пользователям рекомендуется явно отключить компонент LibreLogo, который по умолчанию доступен во многих поставках. Частично уязвимость устранена в Debian, Fedora, SUSE/openSUSE и Ubuntu.
В комментариях рекомендуют удалить LibreLogo sudo apt purge libreoffice-librelogoСам не проверял. Пользуюсь китайским офисом.
Что непонятно спрашиваем, если всё понятно - пользуемся.
Что бы ни случилось, всё будет хорошо!