OpenOffice lukker to sikkerhedshuller

Artiklen blev oprindeligt publiceret den 7/6/2010

OpenOffice.org har lukket to sikkerhedshuller med version 3.2.1. Det ene kan føre til afvikling af programmer.

Den sårbarhed findes i behandlingen af scripts skrevet i sproget Python. Den kan kun aktiveres, hvis man åbner Python-kode i et af de indbyggede værktøjer.

Den anden sårbarhed ligger i biblioteker, der håndterer krypteret kommunikation. Det drejer sig om en velkendt sårbarhed i TLS (Transport Layer Security) ved genforhandling af parametre.

Anbefaling
Man kan beskytte sig mod de to sårbarheder ved at installere OpenOffice.org 3.2.1, der kan hentes på projektets websted.

Links