Hallo Franklin,
ist der in LibO enthaltene Firebird-Code von den im nachstehenden Artikel genannten Schwachstellen eigentlich auch irgendwie betroffen?<https://www.heise.de/news/Schadcode-Luecke-mit-Hoechstwertung-bedroht- Firebird-11265291.html>
Da geht es sicher eher um Firebird als Server. Und der ist unabhängig von dem, was LibreOffice ausliefert.
Wenn jemand das Recht hat, eine *.odb-Datei (Base-Datei) zu starten, dann hat diese Person auch den Zugriff auf all das, was nicht durch LibreOffice eingeschränkt wird. Die interne Datenbank erlaubt natürlich auch die Ausführung des Befehls CREATE FUNCTION, wie das dort beschrieben steht.
Es ist ja auch weiterhin noch nicht klar, wann endlich Firebird aus dem Käfig "experimentelle Funktion" entlassen wird. Kann sein, dass davor noch ein Update der Version vorgenommen wird, weil die interne Version eine Firebird 3 ist und inzwischen die Version 6 geplant ist.
Gruß Robert -- Homepage: https://www.familiegrosskopf.de/robert -- Liste abmelden mit E-Mail an: users+unsubscribe@de.libreoffice.org Probleme? https://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/ Tipps zu Listenmails: https://wiki.documentfoundation.org/Netiquette/de Listenarchiv: https://listarchives.libreoffice.org/de/users/ Datenschutzerklärung: https://www.documentfoundation.org/privacy