Hackers kraken OpenOffice via Word documenten
OpenOffice.org heeft twee ernstige beveiligingslekken gedicht waardoor aanvallers het systeem konden overnemen. Hét alternatief voor Microsoft's Office verslikte zich ironisch genoeg in Word documenten. Via een geprepareerd Word document kon een aanvaller een heap-based buffer overflow veroorzaken, om vervolgens willekeurige code uit te voeren. De kwetsbaarheden zijn aanwezig in versie 3.1.0, maar ook eerdere versies lopen mogelijk risico. Updaten naar 3.1.1 kan via de Update functie of OpenOffice.org. Naast de beveiligingsupdates zijn ook nog tal van anderen bugfixes doorgevoerd.
De Nederlandse 3.1.1 versie van OpenOffice.org wordt op dit moment nog niet aangeboden!
Kies dus voor bijvoorbeeld de Engelse versie.
Zie:
http://download.openoffice.org/other.html
En heb je netjes de nieuwste Sun Java JRE op je systeem staan,
let dan beslist op de optie "Include the Java JRE with this download" uit te vinken.
Ik heb begrepen dat daarmee wel eens een oude lekke Java-versie werd aangeboden!
(Ik weet niet of dat inmiddels is verbeterd.)
En heb je netjes de nieuwste Sun Java JRE op je systeem staan,
let dan beslist op de optie "Include the Java JRE with this download" uit te vinken.
Ik heb begrepen dat daarmee wel eens een oude lekke Java-versie werd aangeboden!
(Ik weet niet of dat inmiddels is verbeterd.)
Het is geen reclame maar het streepje op de "e" van "het" onderstreept de ironie.
-Goestin-
Dat de Nederlandse 3.1.1 versie nog niet beschikbaar was?
Of dat OpenOffice.org oude lekke Sun Java JRE versies aanbiedt?
En wat bedoel je in vredesnaam met "jouw soort"?
Een volledig correcte omschrijving, het is namelijk het enige redelijke alternatief naast Microsoft Office voor office documenten. En in de context van het bericht is die opmerking niet bepaald een reclame uiting te noemen.
Opvallend hoe lang het duurt voordat de Nederlandse 3.1.1 versie beschikbaar komt.
We zijn inmiddels al mooi twee weken verder.
Ik neig er sterk toe om nu maar bij de Engelstalige versie te blijven, om te voorkomen dat na het kiezen van de NL-versie er op een volgende beveiligingsupdate óók weer zo akelig lang gewacht moet worden.
Jammer van de nu niet functionerende spellingschecker, maar dan let ik maar wat extra goed op. (Dat ik geen "vrgrms" schrijf, wanneer ik "grmsvr" bedoel.)
en inmiddels is die nu beschikbaar.
Ik moet wat vaker zeuren, misschien ;-)
En dat ongemak van een niet functionerende spellingschecker, waar ik gisteren over zemelde, daarvoor bestaat gewoon een oplossing.
Zie:
OpenOffice.org 3.1.1 nu ook in NL-versie
http://www.security.nl/artikel/30940/1/OpenOffice.org_3.1.1_nu_ook_in_NL-versie.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
