Re: [fr-discuss] Pages web "bugs critiques"

Bonsoir,

Le 16/05/2012 21:50, Philippe CLEMENT a écrit :
> Bonsoir à tous,
> Je réponds sur ce fil pour permettre la centralisation des problèmes
> rencontrés
> Il existe (si j'ai bien compris) une faille de sécurité lors de
> l'import de documents .ppt qui pourrait permettre une attaque avec un
> code malveillant et provoquer un déni de service . Il est vivement
> recommandé aux utilisateurs une mise à niveau vers la version 3.5.3
> pour éviter cette faille. Quelqu'un peut-il confirmer, et
> éventuellement traduire le message ci-dessous ? D'avance merci, bonne
> soirée. Cordialement, Philippe

Les infos officielles sont là : http://www.libreoffice.org/advisories/

Pour le moment je n'en sais pas plus.
Ce pourrait être bien en effet d'avoir une page sécurité en français.

Bon WE
JBF

> > CVE-2012-1149 Integer overflows in graphic object loading
> >
> > An integer overflow vulnerability in LibreOffice graphic loading code
> > could allow a remote attacker to cause a denial of service (application
> > crash) or potentially execute arbitrary code on vulnerable
> > installations of LibreOffice.
> >
> > Thanks to Tielei Wang via Secunia SVCRP for reporting this flaw. Users
> > are recommended to upgrade to 3.5.3 to avoid this flaw
> >
> > CVE-2012-2334 Denial of Service with malformed .ppt files
> >
> > Reading invalid record lengths in LibreOffice powerpoint (escher)
> > import code could allow a remote attacker to cause a denial of service
> > (application crash) on vulnerable installations of LibreOffice.
> >
> > Thanks to Sven Jacobi for reporting this flaw. Users are recommended to
> > upgrade to 3.5.3 to avoid this flaw


-- 
Seuls des formats ouverts peuvent assurer la pérennité de vos documents.


-- 
Envoyez un mail à discuss+help@fr.libreoffice.org pour savoir comment vous désinscrire
Les archives de la liste sont disponibles à http://listarchives.libreoffice.org/fr/discuss/
Tous les messages envoyés sur cette liste seront archivés publiquement et ne pourront pas être 
supprimés