Re: [fr-discuss] Vulnérabilités dans LibO et OOo

Bonjour Bernard
,
Le 22/05/2012 15:02, Bernard Ribot a écrit :
> Le 20/05/2012 20:32, Philippe CLEMENT a écrit :
> > Bonsoir Vulcain et à tous,
> > À ce sujet, et après la suggestion de JBF, j'ai créé une page  Wiki  
> > "Sécurité". Cette page est à relire et à corriger (tant sur le fond 
> > que sur la forme). Soyez indulgents, il s'agit là, de ma première 
> > page Wiki ;-) :
> > https://wiki.documentfoundation.org/FR/Advisories-fr
> > Bonne soirée, cordialement, Philippe
> Bonjour Philippe,
> Quand on lit dans le bulletin de sécurité : "Corrigé dans LibreOffice 
> 3.5.3", cela signifie-t-il que :
> - la vulnérabilité est apparue avec la 3.5 (et n'existe pas dans la 
> version 3.4)  et a été corrigée dans la 3.5.3 ?
> - ou : elle existait déjà dans la versions 3.4 et n'a été corrigée QUE 
> dans la version 3.5 (c'est-à-dire qu'elle existe toujours en 3.4) ?
> Et serait-il possible d'avoir l'impact et le degré de gravité d'une 
> vulnérabilité signalée sur la page ?
Pour les failles fixées *CVE-2012-1149* (signalée par Tielei Wang) et 
*CVE-2012-2334* (rapportée par Sven Jacobi), il est uniquement précisé 
(c'est laconique) que : "sur les installations vulnérables de 
LibreOffice" et qu'il est : "vivement recommandé aux utilisateurs de 
mettre à niveau vers la 3.5.3" Je pense, mais il s'agit de mon avis 
personnel, qu'elles existent toujours dans la branche 3.4. Quelqu'un 
pourra peut-être, ici, confirmer ou infirmer.
Ceci dit, concernant l'impact et le degré de gravité, je pense qu'il 
faut relativiser car c'est uniquement en cas d'attaque ciblée que la 
faille peut être exploitée. Néanmoins, et pour répondre à ta question,  
si une cette attaque était perpétrée, elle pourrait entraîner un 
plantage de l'application et/ou du système d'exploitation, et 
potentiellement l'exécution d'un code malveillant/arbitraire sur ta 
plate-forme.
Concernant les failles de sécurité, je vais demander à un collègue RSSI 
(responsable de la sécurité des systèmes d'information) de me fournir de 
plus amples informations sur les risques encourus., mais à mon avis, les 
particuliers ne  devraient pas êtres impactés ; l'administration ainsi 
que les grandes entreprises ont quant à elles diverses barrières pour se 
prémunir.
Cordialement, Philippe

--
Philippe CLEMENT
http://sites.google.com/site/phclement21/


--
Envoyez un mail à discuss+help@fr.libreoffice.org pour savoir comment vous désinscrire
Les archives de la liste sont disponibles à http://listarchives.libreoffice.org/fr/discuss/
Tous les messages envoyés sur cette liste seront archivés publiquement et ne pourront pas être 
supprimés