В LibreOffice для Windows и Linux найдена RCE-уязвимость

В LibreOffice для Windows и Linux найдена RCE-уязвимость

В LibreOffice для Windows и Linux найдена RCE-уязвимость

Уязвимость, приводящая к удаленному выполнению кода, была найдена в LibreOffice для систем Windows и Linux. Пользователям этого софта рекомендуется как можно быстрее обновить установленную у них версию — патчи в настоящее время уже готовы.

Проблему безопасности обнаружил эксперт Алекс Инфюхр. Использовать брешь достаточно просто — злоумышленник должен всего лишь послать жертве специально созданный вредоносный файл ODT.

Этот файл должен содержать код, который запустит злонамеренный макрос, привязанный к событиям мыши.

Инфюхр подробно описал уязвимость в своем отчете, где специалист также утверждает, что проверил рабочий эксплойт на версии 6.1.2.1. Брешь актуальна как для Windows, так и для Linux.

Получившая идентификатор CVE-2018-16858 проблема была устранена с выходом LibreOffice 6.0.7 и 6.1.3.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft исправила баг Windows 11, из-за которого зависал Диспетчер задач

Microsoft устранила необычный баг в Windows 11, который сама же и породила одним из предыдущих обновлений. Пользователи заметили, что после открытия и обычного закрытия «Диспетчера задач» его процесс не завершался. Программа исчезала с экрана, но продолжала висеть в фоне.

Если открыть и закрыть «Диспетчер задач» несколько раз подряд, система накапливала десятки зависших процессов, которые продолжали потреблять память и загружать процессор.

Избавиться от них можно было только вручную — через правый клик по значку на панели задач.

Как именно возникла ошибка, Microsoft не объяснила. Но в новом обновлении Windows 11 Build 26220.7262 (KB5070303) компания исправила проблему. В журнале изменений прямо сказано:

«Исправлена проблема, из-за которой процесс “Диспетчера задач“ некорректно завершался после закрытия программы. Из-за этого вы могли видеть неожиданный запуск Task Manager при загрузке системы».

Кроме того, обновление устраняет сбой, приводивший к тому, что в режиме восстановления WinRE могли перестать работать мышь и клавиатура. Пользователи не могли нормально выполнять восстановление системы после сбоев.

Пока обновление KB5070303 доступно только участникам программы Windows Insider. В стабильную сборку Windows 11 25H2 эти исправления попадут не раньше декабря, так что пользователям остаётся только ждать официального релиза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru