Wie das Open-Office-Projekt erst jetzt bekannt gibt, beseitigt die neueste Version 2.4 des freien Büroprogramms einige Sicherheitsprobleme.
Wie das Open-Office-Projekt erst jetzt bekannt gibt, beseitigt die neueste Version 2.4 des freien Büroprogramms einige Sicherheitsprobleme.
Mit der Information haben die Entwickler hinterm Berg gehalten, um den auf Open Office basierenden Produkten und deren Teams genügend Zeit zu geben, die Bugfixes zu integrieren.
Im Security Bulletin für Version 2.4 sind vier Lücken beschrieben. Allen ist gemeinsam, dass sie mit manipulierten Dateien ausgelöst werden und zu Heap-Overflows führen. Zwei davon lassen sich ausnutzen, um den Pufferüberlauf zur Ausführung von Code zu missbrauchen. Den Entwicklern ist kein Exploit der Lücken bekannt, lassen sie wissen.
Ein Update auf die Version 2.4 ist also nicht nur wegen der neuen Features sondern auch aus Sicherheitsgründen anzuraten.



