LibreOfficessa ja Apache OpenOfficessa haavoittuvuus

Microsoftin juttuja kanattaa muutenkin vältää,
Mukaan Microsoft , se oli USA: n NSA , joka oli vastuussa, voimalla sen kiistanalainen strategia "varastoinnin haavoittuvuuksia", sillä vähintäänkin estää Microsoftia hyvissä ajoin yleisön kauneuspilkku tämän ja oletettavasti muita, piilotettu bugeja.
EternalBlue hyödyntää haavoittuvuutta Microsoftin n toteuttamisesta Server Message Block (SMB) protokolla. Tätä heikkoutta on merkitty merkintä CVE - 2017-0144 [9] [10] , että yhteisen heikkoudet ja Exposures (CVE) luettelo. Haavoittuvuus on olemassa, koska useiden Microsoft Windows -versioiden SMB-version 1 (SMBv1) -palvelin korjaa etäkäyttäjiltä erityisesti muotoillut paketit, jotka mahdollistavat mielivaltaisen koodin suorittamisen kohdetietokoneessa. [11]

NSA lopulta varoitti Microsoftin jälkeen oppia EternalBlue mahdollisesta varkaudesta, jolloin yhtiö valmistaa firmis annettiin maaliskuussa 2017 [12] peruuttamisen jälkeen kaikki turvallisuuden laastarit helmikuussa 2017. On tiistai , Maaliskuu 14, 2017 Microsoft julkaisi tietoturvatiedotteen MS17 -010, [13] joiden yksityiskohtainen virhe ja ilmoitti laastarit olisi luovutettu kaikissa Windows-versioissa, jotka tällä hetkellä tue tuolloin, sillä nämä ovat Windows 7 , Windows 8.1 , Windows 10 , Windows Server 2008 , Windows Server 2012 ja Windows Server 2016 sekäWindows Vista (joka oli hiljattain päättynyt tukeen). [14] Monet Windows-käyttäjät eivät olleet asentaneet korjaustiedostoja, kun kaksi kuukautta myöhemmin 12. toukokuuta 2017 WannaCry-ransomware-hyökkäys käytti EternalBlue-haavoittuvuutta levitäkseen itseään. [15] [16] Seuraavana päivänä Microsoft julkaisi Windows 7: n ja Windows 8: n sekä Windows XP: n ja Windows Server 2003: n tukemat hätäturvakorjaukset . [17]

Helmikuussa 2018 EternalBlue siirrettiin kaikkiin Windows-käyttöjärjestelmiin Windows 2000: n jälkeen RiskSense- tietoturvatutkija Sean Dillon. EternalChampion ja EternalRomance , kaksi muuta NSA: n alun perin kehittämää ja Shadow Brokersin vuotamat käyttötarkoitukset siirrettiin samaan tapahtumaan. Ne saatiin saataville avoinna olevina Metasploit- moduuleina.

Kollitrollin avaus taas ja se jakaa sitä jokapaikaan kun lukemisen ymmätäminen linkistä on noin huonolla tolalla!

Debianissa on LibreOfficen Writer versiota 5.2.7-1 deb9u5. Ei siis mikään 6.x.

debstep kirjoitti:

Debianissa on LibreOfficen Writer versiota 5.2.7-1 deb9u5. Ei siis mikään 6.x.

Joko ne on Debianiinkin saaneet Libren mukaan, muualla sitä on voinut käyttää jo 14 vuotta.

Tuossssssanoinnnnnnnnn kirjoitti:

Joko ne on Debianiinkin saaneet Libren mukaan, muualla sitä on voinut käyttää jo 14 vuotta.

Ensimmäinen LibreOffice julkaistiin 25. tammikuuta 2011, että se siitä 14 vuodesta.

Itävaltalainen tietoturvatutkija Alex Inführ kertoo aukosta Windowsin LibreOfficessa, mutta sanoo uhkan koskevan myös ohjelmiston Linux-käyttäjiä.