Sun schließt Lücke in StarOffice

Sun hat für sein Office-Produkt StarOffice 7 ein Update veröffentlicht, das eine Sicherheitslücke bei der Verarbeitung bestimmter .doc-Dateien schließt. Ein Angreifer kann so eigene Programme in ein System einbringen und im Kontext des Office-Anwenders starten. Für einen erfolgreichen Angriff muss ein Opfer aber ein manipuliertes Dokument öffnen.

Das Problem wurde Mitte April zuerst in OpenOffice entdeckt und durch einen Patch beseitigt, der eine Bibliothek austauschte. Auf den Seiten von Sun ist für Windows, Linux und Solaris allerdings nur das Product Update 4-02 zu finden, das je nach Betriebssystem zwischen 25,6 und 56,8 MByte groß ist und zusätzlich einige ältere. nicht sicherheitsrelevante Fehler ausmerzt. Einen kleinen Patch, der nur die neue Lücke schließt, gibt es bei Sun nicht.

Siehe dazu auch: (dab)

• StarOffice Patches & Updates von Sun