Ernstig lek in LibreOffice gepatcht, OpenOffice nog kwetsbaar

[iEscape]

Een ernstig beveiligingslek in de kantoorsoftware LibreOffice maakte het mogelijk voor aanvallers om willekeurige code op systemen uit te voeren als de gebruiker een kwaadaardig ODT-document opende en met zijn muis over het document bewoog. OpenOffice is echter nog kwetsbaar.

Kwetsbaarheden waarbij het openen van een document volstaat om een systeem met malware te infecteren zijn de afgelopen jaren meerdere keren in Microsoft Office gevonden en aangevallen. Onderzoeker Alex Inführ ontdekte dat een soortgelijke aanval ook tegen de Linux- en Windows-versies van LibreOffice werkte. Het was mogelijk om kwaadaardige Python-code aan een document toe te voegen die automatisch werd uitgevoerd als de gebruiker met de muis over een hyperlink bewoog.

 

Klik hier om het artikel te lezen.