Art der Meldung: Warnmeldung
Risikostufe 2
LibreOffice und OpenOffice: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit
Benutzerrechten
04.02.2019____________________________________________________________________________________________________
Betroffene Systeme:
Open Source LibreOffice 6.0.7
Open Source LibreOffice 6.1.3
Apache OpenOffice 4.1.6
____________________________________________________________________________________________________
Empfehlung:
Für LibreOffice empfiehlt das BürgerCERT die zeitnahe Installation der vom Hersteller
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.
____________________________________________________________________________________________________
____________________________________________________________________________________________________
Beschreibung:
LibreOffice und OpenOffice sind Office Pakete, voll kompatibel mit den Programmen anderer großer
Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet.
____________________________________________________________________________________________________
Zusammenfassung:
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice und OpenOffice ausnutzen,
um beliebigen Programmcode mit Benutzerrechten auszuführen. Dazu genügt es, ein entsprechend
präpariertes Office-Dokument in LibreOffice zu öffnen. Die sonst übliche Warnung bezüglich der
Ausführung von Makros unterbleibt in diesem Fall aufgrund der Schwachstelle.
____________________________________________________________________________________________________
Quellen:
- (Hyperlink aufrufen)
- (Hyperlink aufrufen)
- (Hyperlink aufrufen)
SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)
Stichworte (Tags): IT-Nachrichten GD-System.de, Windows Updates, Sicherheitslücken, Patches, IT-Service Hürtgenwald GD-System.de, PC-Hilfe Düren GD-System.de, Computernotdienst RurEifel GD-System.de
