Grootste security update OpenOffice.org sinds jaren
Gratis kantoorsoftware OpenOffice.org is voorzien van de grootste beveiligingsupdate sinds jaren. Niet eerder werden er zoveel ernstige kwetsbaarheden in het programma gepatcht. In totaal verhelpt OpenOffice.org 2.4 zes ernstige lekken waardoor een aanvaller in alle gevallen toegang tot het systeem kan krijgen. Gebruikers moeten dan wel worden verleid tot het openen van kwaadaardige ODF, Quattro Pro, EMF en OLE bestanden.
De update was al sinds 27 maart beschikbaar, maar informatie over de gepatchte lekken verscheen pas vorige week om "alle producten die op de OpenOffice.org codebase gebaseerd zijn te tijd te geven om de security fixes toe te passen voor de bekendmaking van de lekken," zo is op de website te lezen.
in het programma gepatcht.
van honderden gaten, hoe groot is de teleurstelling... het
zijn er maar 6 :-(
tegelijkertijd met het releasen van de patches plaats?
Dat valt me tegen van de "openheid" van OpenOffice. Kennelijk is open source
toch niet zo open als algemeen wordt aangenomen.....
installeert.
Ja, en weet jij welke lekken dat zijn, vóór je iets
gaat roepen? Klaarblijkelijk niet.
De lekken in kwestie waren van het type Critical, reden
genoeg om te schrijven dat men de grootste update ooit te
doen omdat die lekken niet eerder aanwezig waren of gevonden.
Eerst lezen en begrijpen voor je iets roept.
Is het niet veel vaker zo dat lekken niet eerder aanwezig waren of gevonden
zijn?
Helaas, en noem mij maar een sukkel, kan ik de strekking van je post niet
begrijpen. Wat wil je nu eigenlijk zeggen?
nummer hebben.
tegelijkertijd met het
releasen van
de patches plaats?
verzwegen zou hebben?
source toch niet zo open als
algemeen
wordt aangenomen..
kam te scheren, en dan ook nog
op grond van een veronderstelling die m.i. nog niet hard gemaakt is?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
