SuSE Linux, du nom d’une distribution Linux édité par Novell, a enfin corrigé une faille au niveau de la suite de programmes OpenOffice.org, plus de deux semaines après sa découverte.
La mise à jour publiée vendredi corrige une vulnérabilité détectée le 12 juin dernier susceptible d’être exploitée par des pirates afin d’infecter un système.
L’attaque utilise des fichiers RTF modifiés avec une balise ‘prtdata’ contenant un paramètre de longueur non valide entraînant l’effacement des entrées Vtable (table de fonctions virtuelles ou table d’adresses).
Cette attaque peut provoquer un dépassement de tas dans OpenOffice.org 2.2.1 et ses versions antérieures et permet aux pirates d’exécuter du code arbitraire à distance.
Secunia a classé la faille, qui affecte OpenSuse 10.2, SuSE Linux 10, SuSE Linux 10.1 et SuSE Linux Desktop 1.x, comme ‘hautement critique’.
Sun Microsystems a précisé que les utilisateurs affectés par cette attaque n’avaient aucun moyen de le savoir.
« Il n’existe aucun symptôme visible indiquant l’apparition du problème » , a déclaré Sun dans un briefing de sécurité.
La faille a été révélée initialement par John Heasman de NGS Software.
Traduction d’un article de Vnunet.com en date du 29 juin 2007
Deux offres de cybersécurité portées par ITrust et Docaposte intègrent des suites collaboratives. Présentation.
Les dernières migrations de Windows 10 vers Windows 11 vont accélérer l'adoption des PC IA. Mais des…
L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…
Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…
Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…
Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…