Art der Meldung: Sicherheitshinweis
Risiko
Betroffene Systeme
-
OpenOffice vor Version 3.2
Empfehlung
Das Bürger-CERT empfiehlt OpenOffice-Anwendern eine zeitnahe Aktualisierung des Büropakets.
Die OpenOffice Version 3.2 steht auf folgender Webseite zum Herunterladen bereit:
http://de.openoffice.org/downloads/download.html?version=3.2.0
Beschreibung
Die OpenOffice-Entwickler schließen mit der Version 3.2 insgesamt sieben Sicherheitslücken. Vier davon lassen sich durch Angreifer mithilfe von manipulierten Dokumenten bzw. Bilddateien ausnutzen, um Schadsoftware auf dem Rechner des Opfers auszuführen. Des Weiteren wird die Überprüfung von digitalen Signaturen korrigiert.
Quellen
OpenOffice.org Security Team Bulletin
http://www.openoffice.org/security/bulletin.html
nach oben
