Collabora Online: Update schützt vor unbefugten Dateizugriffen aus der Ferne
Das Collabora Online-Team rät zur Aktualisierung der Online-Officeanwendung, um eine als "kritisch" eingestufte Remote-Angriffsmöglichkeit zu beseitigen.
(Bild: JARIRIYAWAT/Shutterstock.com)
Neue Releases von Collabora Online, einem auf LibreOffice Online basierenden Online-Office, beseitigen eine kritische Schwachstelle. Mittels CVE-2021-32744 könnten sich entfernte unauthentifizierte Angreifer unter bestimmten Voraussetzungen Zugriff auf aktuell im Collabora Online-Editor geöffnete Dokumente verschaffen, warnen die Entwickler.
Solche Dateizugriffe setzen laut dem Hinweis zu CVE-2021-32744 bei GitHub allerdings voraus, dass der Angreifer den Identifier der jeweiligen Datei kennt beziehungsweise erraten kann. Die Vorhersagbarkeit solcher IDs und damit auch die Chance eines erfolgreichen Angriffs hänge wiederum stark von der Umsetzung der Dateispeicherung auf den jeweiligen Systemen als externem Faktor ab.
Völlig unabhängig davon ist ein Update in jedem Fall ratsam. Verwundbar sind Collabora Online-Versionen vor den Releases 6.4.9-6 und 4.2.17-2.
(ovw)
