» «Каратэ-пацан»: Я бы каратистом стал, пусть меня научат? Во-первых, Джейден Смит – это сын Уилла Смита, который выступает здесь не только в качестве папы, но и продюсера фильма. Во-вторых, «Каратэ-пацан» – это ремейк одноименной (переводимой у нас как ...
» Как бороться с плохим настроением? Плохое настроение – у кого оно не бывает? Все мы с ним как-то боремся, и в большинстве случаев довольно успешно. Женщинам, наверное, проще жить на этом свете. Мы более мужчин подвержены перепадам ...
» Для чего ребенок показывает язык? «Мой сын начал показывать язык. Он вроде бы и не дразнит меня. Не показывает его за спиной, всегда делает это в глаза. Беспокоит, что он уже большой пятилетний мальчик, должен понимать, что ...
» Семь врагов худеющих Похудение требует не только хорошего настроя и бережного отношения к себе, но и осознанности. Поэтому я хотела бы рассказать вам о семи врагах худеющих, которые коварно строят нам ловушки на пути к ...
» Что смотреть в выходные 25-26 сентября? По сравнению со шквалом кинопремьер первой половины сентября, среди которых, правда, смотреть, по большому счету, было нечего, эта кинонеделя обещает быть достаточно спокойной. На экраны российских ...
» OpenOffice 3.2 закрывает шесть уязвимостей - Технологии и интернет 13-03-2010 | рубрика: Технологии и интернет | просмотров: 1825
Представленный на днях свободный пакет офисных приложений OpenOffice.org 3.2 закрывает обнаруженные ранее шесть уязвимостей в подсистеме безопасности.
Три исправленных дефекта позволяли дистанционно и несанкционированно выполнить код. Так, злоумышленники могли подготовить вредоносный документ, в том числе ODF-формата, содержащий XMP-информацию, обрабатывая которую OpenOffice.org ошибочно предоставлял хакеру те же права на доступ ...
Представленный на днях свободный пакет офисных приложений OpenOffice.org 3.2 закрывает обнаруженные ранее шесть уязвимостей в подсистеме безопасности.
Три исправленных дефекта позволяли дистанционно и несанкционированно выполнить код. Так, злоумышленники могли подготовить вредоносный документ, в том числе ODF-формата, содержащий XMP-информацию, обрабатывая которую OpenOffice.org ошибочно предоставлял хакеру те же права на доступ ... к системе, что и локальному пользователю. Закрыта и схожая проблема с GIF-файлами, встраиваемыми в ODF-документы. Третья «дыра» касалась злонамеренных документов Microsoft Word, при открытии которых атакующий получал доступ к компьютеру.
По мнению специалистов, киберпреступники традиционно прибегают к подобным эксплойтам, связывая их с популярными файловыми форматами, открыть которые они принуждают ничего не подозревающих пользователей с помощью ухищрений социальной инженерии.
Кроме того, одна из уязвимостей была связана с библиотекой времени выполнения MSVC, включенной в Windows-сборку пакета: хакеры могли обойти некоторые запреты безопасности — например, в ActiveX. Еще две ошибки могли быть использованы при обработке криптографических кешей с целью подмены цифровой подписи.
Из общих новшеств релиза OpenOffice.org 3.2 отмечены 46-процентное ускорение запуска (в сравнении с версией 3.0 годичной давности), более правильная поддержка стандарта ODF 1.2, улучшенная поддержка проприетарных форматов, включая защищенные паролем документы и XML-файлы Microsoft Office 2007, OLE-объекты, элементы управления и сводные таблицы Excel 2007, а также OpenType-шрифты на базе Postscript.
