Alvarleg öryggisglöp í LibreOffice og OpenOffice geta keyrt illgert kóða
Veiknleiki í LibreOffice og Apache OpenOffice gera það mögulegt fyrir illgert töflureikna að keyra árásarkóða án viðvörunar þegar skrá er opnuð, ef Java-stuðningur er virkjaður.
Öryggisrannsakendur hafa sýnt fram á að illgert töflureikni geti valdið því að LibreOffice og Apache OpenOffice keyri kóða árásaraðila um leið og skrá er opnuð. Ólíkt venjulegum þjóðum (macros) birtast engar viðvaranir fyrir notandann.
Árásirnar virka aðeins þegar Java-stuðningur er virkjaður í forritinu. Hingað til hefur þetta aðeins verið sýnt sem sönnun á hugsunarhætti (proof of concept) og engar skýrslur liggja fyrir um raunverulega notkun á þessum veikleika í vilji.
Hvað þýðir þetta fyrir Ísland?
Þessi öryggisglöp gætu haft áhrif á íslenska notendur sem nota LibreOffice eða OpenOffice, sérstaklega ef Java-stuðningur er virkjaður. Mælt væri með því að notendur uppfæri forritin sín og íhugið að slökkva á Java-stuðningi ef hann er ekki nauðsynle
