Zwei Schwachstellen in OpenOffice 3.2.1 geschlossen
Die OpenOffice-Entwickler haben wenige Tage nach Fertigstellung der Version 3.2.1 ihrer Office-Suite Details zu den darin geschlossenen Sicherheitslücken veröffentlicht.
Lesezeit:
1 Min.
Von
- Daniel Bachfeld
Die OpenOffice-Entwickler haben wenige Tage nach Fertigstellung der Version 3.2.1 ihrer Office-Suite Details zu den darin geschlossenen Sicherheitslücken veröffentlicht. Ein Fehler beim Anschauen eingebetteter Python-Skripte mit der internen Scripting-IDE lässt sich wohl ausnutzen, um Schadcode zu starten. Bei der zweiten der nun beseitigten Schwachstelle handelt es sich um die seit Längerem in vielen SSL-Bibliotheken vorzufindende TLS-Renegotiation-Schwachstelle.
Siehe dazu auch:
- OpenOffice.org 2 and 3 may be affected by the TLS/SSL Renegotiation Issue in 3rd Party Libraries
- Security vulnerability in OpenOffice.org related to python scripting
- OpenOffice 3.2.1 korrigiert Fehler
- Lösung für Schwachstelle im Design von SSL/TLS in Sicht
(dab)
