OpenOffice 2.0.3 dicht drie lekken

Snelle upgrade aangeraden

30 juni 2006 | Remco Mourits OpenOffice.org heeft een nieuwe versie uitgebracht van zijn gratis te downloaden pakket kantoorapplicaties. In deze versie 2.0.3 zijn drie lekken gedicht.

Door fouten in de manier waarop de software omgaat met Java-applets en macro's, kan een kwaadwillende zichzelf meer rechten toekennen dan is toegestaan en zo de controle over het systeem verkrijgen. De derde fout stelt hackers in staat een systeem te laten vastlopen middels een speciaal geprepareerd xml-bestand. De drie lekken zijn hier beschreven.

De lekken zijn door de softwaremakers zelf ontdekt. Er zijn nog geen meldingen over misbruik van de lekken binnengekomen; toch worden gebruikers aangeraden snel te upgraden.

Momenteel zijn allen patches beschikbaar voor wie OpenOffice.org versie 2.0 of hoger gebruikt. Patches voor gebruikers van versie 1.1.5 zullen spoedig worden uitgebracht. Lees meer artikels over : openoffice, lek, office

bron: ZDNet