LibreOffice ve OpenOffice açığı: Kötücül tablolar makro uyarısı olmadan kod çalıştırabiliyor
Orijinal başlık: LibreOffice and OpenOffice Flaws Let Malicious Spreadsheets Run Code Without Macro Warnings
Kısaca
Güvenlik araştırmacıları, hazırlanmış bir elektronik tablonun LibreOffice ve Apache OpenOffice'te dosya açılır açılmaz saldırganın kodunu çalıştırabildiğini gösterdi; program öncesinde makro uyarısı vermiyor.
Ne oldu?
- Saldırı yalnızca programın Java desteği etkin olduğunda işe yarıyor.
- Açık şu an yalnızca kavram kanıtı (proof of concept) olarak gösterildi; gerçek dünyada kullanımına dair rapor bulunmuyor.
Neden önemli?
LibreOffice veya OpenOffice kullanan ekipler, Java desteğini devre dışı bırakmalı ve güvenilmeyen kaynaklardan gelen tablo dosyalarını açmaktan kaçınmalı.