Re: [fr-discuss] Vulnérabilités dans LibO et OOo

Le 20/05/2012 20:32, Philippe CLEMENT a écrit :
> Le 20/05/2012 20:15, vulcain a écrit :
> > Bonjour,
> >
> > Voilà qui devrait trancher sur quelle versions conseillées, 2
> > vulnérabilités ont été découvertes au niveau de la gestion de .doc
> > contenant des images qui provoque une corruption/dépassement de la 
> > mémoire:
> > http://www.openoffice.org/security/cves/CVE-2012-1149.html
> > https://www.libreoffice.org/advisories/cve-2012-1149/
> > et dans le filtre pour les .ppt au niveau des graphiques corrompant
> > ainsi la mémoire là aussi:
> > http://www.openoffice.org/security/cves/CVE-2012-2334.html
> > https://www.libreoffice.org/advisories/cve-2012-2334/
> >
> > La correction a été faite dans AOo 3.4 et dans LibO 3.5.3.
> > OOo 3.3 est concerné comme les versions 3.5.0, 3.5.1. 3.5.2 de LibO.
> >
> > Cordialement
> Bonsoir Vulcain et à tous,
> À ce sujet, et après la suggestion de JBF, j'ai créé une page  Wiki  
> "Sécurité". Cette page est à relire et à corriger (tant sur le fond 
> que sur la forme). Soyez indulgents, il s'agit là, de ma première page 
> Wiki ;-) :
> https://wiki.documentfoundation.org/FR/Advisories-fr
> Bonne soirée, cordialement, Philippe
Bonjour Philippe,

Quand on lit dans le bulletin de sécurité : "Corrigé dans LibreOffice 
3.5.3", cela signifie-t-il que :
- la vulnérabilité est apparue avec la 3.5 (et n'existe pas dans la 
version 3.4)  et a été corrigée dans la 3.5.3 ?
- ou : elle existait déjà dans la versions 3.4 et n'a été corrigée QUE 
dans la version 3.5 (c'est-à-dire qu'elle existe toujours en 3.4) ?

Et serait-il possible d'avoir l'impact et le degré de gravité d'une 
vulnérabilité signalée sur la page ?

Cordialement,
Bernard

--

Bernard Ribot
LibreOffice 3.5.3.2 / Windows 7 SP1 32 bits


--
Envoyez un mail à discuss+help@fr.libreoffice.org pour savoir comment vous désinscrire
Les archives de la liste sont disponibles à http://listarchives.libreoffice.org/fr/discuss/
Tous les messages envoyés sur cette liste seront archivés publiquement et ne pourront pas être 
supprimés