En plus des fonctionnalités supplémentaires qu'elle apporte telles qu'un démarrage plus rapide et d'autres améliorations du menu, la dernière version d'OpenOffice 3.2 vient corriger 6 failles de sécurité présentes dans les versions antérieures du logiciel. Parmi elles, trois permettaient aux utilisateurs ne disposant pas des droits administrateurs d'écrire du code. Un utilisateur averti pourrait donc utiliser les fichiers XML ou GIF, deux formats d'image compatible avec OpenOffice, pour exécuter de nouvelles trames de code sans disposer du mot de passe administrateur. Le pirate pouvait aussi prendre le contrôle d'un ordinateur à l'ouverture d'un fichier texte préalablement modifié. Ces dernières années, ces vulnérabilités sont devenues les failles préférées des hackers car elles permettent, par un simple e-mail, de transmettre des fichiers dangereux. En cas d'ouverture, la voie est ouverte aux hackers pour activer des programmes dangereux. Cette méthode s'appelle le « social engineering » - plus connu sous le nom de piratage social. Une méthode déjà utilisée par les pirates chinois pour attaquer Google via Internet Explorer.
OpenOffice 3.2 corrige d''importantes failles de sécurité
0
Réaction
Les utilisateurs d'OpenOffice sont invités à télécharger la version 3.2 du logiciel de traitement de texte afin de corriger des failles dangereuses qui pourraient être exploitées par des hackers.
Newsletter LMI
Recevez notre newsletter comme plus de 50000 abonnés
Suivre toute l'actualité
Newsletter
Recevez notre newsletter comme plus de 50 000 professionnels de l'IT!
Je m'abonne
Commentaire