Nowa podatność w LibreOffice: Użytkownicy zagrożeni!

Nowa podatność w LibreOffice: Użytkownicy zagrożeni!

2018-02-10 18:26 Redakcja

W ostatnich dniach ujawniono alarmującą podatność w pakiecie LibreOffice, która umożliwia atakującym pobieranie plików z dysku ofiary. Wystarczy, że użytkownik otworzy odpowiedni dokument, a złośliwy kod może zyskać dostęp do lokalnych plików.

Problem dotyczy funkcji WEBSERVICE, która w wersjach LibreOffice pozwala na użycie lokalnego adresu URL (np. file://). Dzięki temu atakujący mogą w prosty sposób wstrzykiwać lokalne pliki do arkusza kalkulacyjnego bez żadnego ostrzeżenia dla użytkownika.

Warto zauważyć, że w pakiecie MS Office istnieje podobna funkcjonalność, ale nie pozwala ona na odczyt lokalnych plików, co czyni LibreOffice bardziej podatnym na takie ataki. Po załataniu, zagrożone wersje to 5.4.5 oraz 6.0.1.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.