Nowa podatność w LibreOffice i OpenOffice - Zagrażająca bezpieczeństwu!
Nowa podatność w LibreOffice i OpenOffice - Zagrażająca bezpieczeństwu!
W ostatnich badaniach ujawniono poważną podatność w programach LibreOffice i OpenOffice. Wystarczy otworzyć prosty plik, aby uruchomić kod w systemie operacyjnym. Jak to możliwe?
Okazuje się, że w dokumencie można wstawić hiperlink, który po najechaniu myszką uruchomi skrypt Python. To oznacza, że atakujący może potencjalnie przejąć kontrolę nad systemem użytkownika. Co gorsza, interpreter Pythona jest zainstalowany razem z LibreOffice, co czyni tę lukę jeszcze bardziej niebezpieczną.
Badacz stworzył dokument z białym linkiem, który rozciąga się na całą stronę. Po otwarciu dokumentu i lekkim ruchu myszką, kod zostaje uruchomiony w systemie operacyjnym, co może prowadzić do poważnych konsekwencji.
Na szczęście, podatność ta została załatana w wersjach: LibreOffice 6.1.4.2 oraz LibreOffice 6.0.7. Jednak najnowsza wersja OpenOffice 4.1.6 nadal pozostaje narażona!
Na podstawie: Źródła
