Bonjour,
Voici la traduction de l'annonce faite aujourd'hui par The Document
Foundation à propos des correctifs de sécurité contenus dans LibreOffice
3.4.3 (et 3.3.4).
L'annonce originale en anglais est ici :
http://nabble.documentfoundation.org/The-Document-Foundation-publishes-details-of-LibreOffice-3-4-3-security-fixes-tp3396089p3396089.html
Traduction courte : mettez-vous à jour sans tarder si ce n'est déjà
fait. :-)
-----------------
Internet le 4 octobre 2011 - The Document Foundation (TDF) publie
certains détails des correctifs de sécurité inclus dans la récente
version 3.4.3 de LibreOffice et dans la plus ancienne version 3.3.4.
Conformément aux bonnes pratiques de l'industrie, les détails des
correctifs de sécurité n'ont pas été divulgués jusqu'à ce que les
utilisateurs aient eu le temps de migrer vers la nouvelle version.
Huzaifa Sidhpurwala, chercheur en sécurité chez RedHat, a découvert une
vulnérabilité par corruption de mémoire dans la partie du code qui
charge les documents Microsoft Word dans LibreOffice. Cette faille
aurait pu être utilisée à des fins malveillantes, comme l'installation
de virus, à l'aide d'un fichier spécialement conçu. La vulnérabilité
correspondante est CVE-2011-2713,"Out-of-bounds property read in binary
.doc filter".
LibreOffice 3.4.3 contient également différentes améliorations du
chargement des images aux formats Windows Metafile (.wmf) et Windows
Enhanced Metafile (.emf), qui ont été trouvés par "fuzz testing".
[NdT : http://en.wikipedia.org/wiki/Fuzz_testing, désolé pas d'article
en français. Synonyme : fuzzing]
Les développeurs de LibreOffice ont développé quelques autres patches et
correctifs de sécurité. Ceux-ci font partie d'une amélioration générale
du processus de développement qui se reflète dans la qualité globale et
la stabilité du logiciel. La plupart des correctifs de sécurité de
LibreOffice 3.4.3 ont été développés par Caolan McNamara de RedHat et
Marc-André Laverdière de Tata Consultancy Services.
"Travailler sur le "fuzzing" des filtres d'import de LibreOffice a été
une grande expérience, et je suis heureux d'avoir pu contribuer à la
sécurisation de la pratique informatique de millions d'utilisateurs" a
dit Marc-André Laverdière, scientifique de TCS Innovation Labs, Tata
Consultancy Services, Ltd. "En travaillant en coopération avec l'équipe
de développement de TDF, nous avons trouvé et corrigé des bogues de
sécurité sérieux et des plantages."
Tous les utilisateurs sont invités à mettre à niveau dés que possible
LibreOffice vers la version 3.4.3, de façon à bénéficier d'une sécurité
améliorée. LibreOffice 3.4.3 peut être téléchargée depuis
http://fr.libreoffice.org
Lien court vers l'article de blog : http://wp.me/p1byPE-bQ
--
Italo Vignoli - The Document Foundation
email italo.vignoli@documentfoundation.org
phone +39.348.5653829 - VoIP +39.02.320621813
skype italovignoli - italo.vignoli@gmail.com
----------------------
Bonne journée
JBF
--
Seuls des formats ouverts peuvent assurer la pérennité de vos documents.
--
Envoyez un mail à users+help@fr.libreoffice.org pour savoir comment vous désinscrire
Les archives de la liste sont disponibles à http://listarchives.libreoffice.org/fr/users/
Tous les messages envoyés sur cette liste seront archivés publiquement et ne pourront pas être
supprimés
Context
- [fr-users] The Document Foundation publie les détails des correctifs de sécurité de LibreOffice 3.4.3 · Jean-Baptiste Faure
Privacy Policy |
Impressum (Legal Info) |
Copyright information: Unless otherwise specified, all text and images
on this website are licensed under the
Creative Commons Attribution-Share Alike 3.0 License.
This does not include the source code of LibreOffice, which is
licensed under the Mozilla Public License (
MPLv2).
"LibreOffice" and "The Document Foundation" are
registered trademarks of their corresponding registered owners or are
in actual use as trademarks in one or more countries. Their respective
logos and icons are also subject to international copyright laws. Use
thereof is explained in our
trademark policy.