AW: [de-users] SIcherheitslücke in LibreOffice

Moin moin, 

hier gibt es Info: 
https://www.borncity.com/blog/2023/07/13/kritische-rce-schwachstelle-cve-2023-36664-in-ghostscript-bedroht-systeme/

Windows-Open-Source-Produktivitäts- und Kreativitätswerkzeuge wie Inkscape, ImageMagick, Scribus, 
LibreOffice, Gimp etc. verwenden den Ghostscript-Windows-Port.

Hier wird noch nichts aufgeführt
https://www.libreoffice.org/about-us/security/advisories/


Grüße
Susanne



-----Ursprüngliche Nachricht-----
Von: icetex@web.de <icetex@web.de> 
Gesendet: Freitag, 14. Juli 2023 08:43
An: users@de.libreoffice.org
Betreff: [de-users] SIcherheitslücke in LibreOffice

Hallo Liste,

von der Hochschule Karlsruhe habe ich heute folgende Meldung erhalten:

"es gibt eine hochkritische Sicherheitslücke (CVSS 9,8) in Ghostscript, für den es inzwischen auch 
schon öffentlich verfügbaren Exploit-Code gibt.
Betroffen sind alle Versionen < 10.01.2. Diese Info haben wir aus dem RZ erhalten.
Ghostscript ist in vielen Linux-Distributionen installiert aber auch Inhalt von Windowsprogramme 
wie z.B. *Libreoffice*, *Gimp* oder auch *Inkscape*.
…
Sicherheitsmeldung:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-36664
<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-36664>

… nur ergänzend noch der Hinweis: Bei einer Installation von Libreoffice, Gimp oder Inkscape unter 
Windows ist der betroffene Ghostscript-Code wohl vorhanden und die Schwachstelle ausnutzbar, 
Ghostscript taucht auf dem Rechner aber nicht separat als installierte SW auf, und eine 
Installation einer aktuellen Ghostscript-Version behebt das Problem nicht!"

Ist das Problem bekannt?

Gruß
Jörn



--
Liste abmelden mit E-Mail an: users+unsubscribe@de.libreoffice.org
Probleme? https://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: https://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: https://listarchives.libreoffice.org/de/users/
Datenschutzerklärung: https://www.documentfoundation.org/privacy


-- 
Liste abmelden mit E-Mail an: users+unsubscribe@de.libreoffice.org
Probleme? https://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: https://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: https://listarchives.libreoffice.org/de/users/
Datenschutzerklärung: https://www.documentfoundation.org/privacy