OpenOffice.org installeert onveilige Java versie
OpenOffice.org, het gratis alternatief voor Microsoft Office, installeert een oude en onveilige versie van Java, ook al is er geruime tijd een nieuwere versie beschikbaar. Tijdens de standaard installatie van OpenOffice.org 3.0.1 wordt ook Java 6 Update 7 op het systeem geïnstalleerd, die vorig jaar juli verscheen. Niet alleen is dit een versie met tal van beveiligingslekken, het mist ook de "secure static versioning" feature die ontwikkelaar Sun later toevoegde. Deze functie zorgt ervoor dat websites geen oudere Java versie aanwezig op het systeem kunnen aanroepen, waar bijvoorbeeld een lek in aanwezig is. Voorheen was het mogelijk voor een aanvaller een oudere Java versie te gebruiken, ook al had de gebruiker de meest recente geïnstalleerd.
Om het probleem van oude Java versies verder op te lossen, worden die sinds Update 11 automatisch bij de installatie van een nieuwe versie verwijderd. Waarom OpenOffice.org nog steeds Java 6 Update 7 gebruikt is onbekend. De nieuwe versies werken namelijk prima met de kantoorsoftware.
Ook voorkom je dan heel wat toolbars, startpagina's en wat voor rommel dan ook.
Daar hoeft Microsoft toch niet iets voor te maken? Als ze het willen moeten ze het vooral doen, maar ik zie dat toch echt niet als een verantwoordelijkheid van de maker van een OS. Vind je dan ook dat voor (bijvoorbeeld) HP-UX, HP verantwoordelijk zou moeten zijn voor het checken op updates voor scripts, programma's en wat dies meer zij? En hoe zit dat dan bij Linux?
Dat zou betekenen dat een autofabrikant zou moeten checken op - ik noem maar wat - productiefouten in Philips autoradio's. Misschien dat je op het Volkswagen forum je stelling ook even kunt dumpen?
Nee, hoor; softwaremakers zijn ZELF verantwoordelijk voor een correcte en veilige werking, en niemand anders. In een aantal gevallen durven zij geen garanties te geven en schuiven ze de verantwoordelijkheid af op de gebruiker middels een EULA of een andere vorm van overeenkomst. Als je daar niet mee kunt leven dan gebruik je die software toch gewoon niet?
http://www.oooninja.com/2009/01/openofficeorg-31-new-features.html
Aangezien Sun een van de bedrijven is die altijd zijn oude troep achterlaat, is het verstandig om eerst de betreffende oude versie met de hand te deinstalleren, herstarten, & dan nog even residu verwijderen alvorens aangepast de nieuwe versie te herinstalleren.
Ik weet dit al jaren & dacht dat iedereen dat wel wist maar blijkbaar dus niet, heb het zelfs een paar jaar geleden gemeld bij Sun, geen reactie.
Ilja. _\\//
http://www.oooninja.com/2009/01/openofficeorg-31-new-features.html
Het is wel slordig van ze. De Nederlandse versie van Open Office 3.0.1 was gereleased op 1 februari. De Engelse al op 27 januari! En dan nog hebben ze het probleem niet opgelost (vanaf 4 februari is er een JRE 6u12 met een fix dus als ze daar even op hadden gewacht, update 12 heeft geen security fixes. Voor de engelse, duitse en franse versie was het toen al te laat).
http://www.oooninja.com/2009/01/openofficeorg-31-new-features.html
Aangezien Sun een van de bedrijven is die altijd zijn oude troep achterlaat, is het verstandig om eerst de betreffende oude versie met de hand te deinstalleren, herstarten, & dan nog even residu verwijderen alvorens aangepast de nieuwe versie te herinstalleren.
Ik weet dit al jaren & dacht dat iedereen dat wel wist maar blijkbaar dus niet, heb het zelfs een paar jaar geleden gemeld bij Sun, geen reactie.
Daar hoeft Microsoft toch niet iets voor te maken? Als ze het willen moeten ze het vooral doen, maar ik zie dat toch echt niet als een verantwoordelijkheid van de maker van een OS. Vind je dan ook dat voor (bijvoorbeeld) HP-UX, HP verantwoordelijk zou moeten zijn voor het checken op updates voor scripts, programma's en wat dies meer zij? En hoe zit dat dan bij Linux?
Vrijwel alle grote linux distributies doen precies dit; alle software die je via de package manager van het OS installeert kan al dan niet automatisch geupdate worden.
Dat zou betekenen dat een autofabrikant zou moeten checken op - ik noem maar wat - productiefouten in Philips autoradio's. Misschien dat je op het Volkswagen forum je stelling ook even kunt dumpen?
Ja. De meeste autoradio's worden met de auto zelf verkocht. En dan verwacht je inderdaad dat die werkt en vervangen wordt als er een productiefout in zou zitten.
Nee, hoor; softwaremakers zijn ZELF verantwoordelijk voor een correcte en veilige werking, en niemand anders. In een aantal gevallen durven zij geen garanties te geven en schuiven ze de verantwoordelijkheid af op de gebruiker middels een EULA of een andere vorm van overeenkomst. Als je daar niet mee kunt leven dan gebruik je die software toch gewoon niet?
Oh de makers zijn zeker verantwoordelijk voor correcte en veilige werking. Maar een OS is een platform op die software op te draaien, en het bijhouden of er updates zijn draagt alleen maar bij tot de veiligheid en het gebruikersgemak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
