Уязвимость в LibreOffice позволяет выполнить код в системе пользователя

Уязвимость в LibreOffice позволяет выполнить код в системе пользователя

Уязвимость в LibreOffice позволяет выполнить код в системе пользователя

Команда разработчиков LibreOffice выпустила патчи, устраняющие три уязвимости. Одну из этих брешей можно использовать для выполнения вредоносного кода в системах с установленным уязвимым офисным пакетом.

Наиболее опасная дыра получила идентификатор CVE-2022-26305. Разработчики описывают этот баг как «некорректную валидацию сертификата» при проверке подписи макросов. В итоге злоумышленник может использовать лазейку для выполнения произвольного кода с помощью макросов.

«Условный атакующий может создать сертификат с определённым серийным номером, а также со строкой эмитента, которая идентична той, что встречается в проверенном сертификате. В результате LibreOffice будет считать, что сертификат выдан уже проверенной организацией, а злоумышленник сможет выполнить код в системе пользователя с помощью макросов», — пишет LibreOffice в уведомлении.

Помимо этого, разработчики устранили статичный вектор инициализации при шифровании (CVE-2022-26306), позволяющий атакующему получить доступ к пользовательским настройкам и ослабить защиту.

Последняя из устранённых уязвимостей — CVE-2022-26307 — относится к плохо зашифрованному мастер-ключу. С её помощью злоумышленник мог провести брутфорс сохранённых паролей.

Всем пользователям рекомендуется установить версии LibreOffice versions 7.2.7, 7.3.2 и 7.3.3.

AltConf: Orange Season пройдёт в Москве на фоне 25-летия «Базальт СПО»

Компания «Базальт СПО», мировой производитель системного и инфраструктурного ПО на базе собственной платформы разработки, проведёт 2 апреля в Москве четвёртую партнёрскую конференцию AltConf: Orange Season. Площадкой мероприятия станет Soluxe Hotel Moscow.

В этом году конференция приурочена к 25-летию компании, поэтому в программе сделали отдельный акцент на истории развития свободного программного обеспечения в России и на том, как меняются запросы рынка.

Центральной частью мероприятия станет пленарная сессия «Сезон возможностей: трансформация глобальных трендов под запросы российского рынка». В неё вошли выступления руководителей «Базальт СПО», представителей бизнеса и регулятора. Основные темы — драйверы и ограничения на ИТ- и ИБ-рынке, а также текущие изменения в отрасли.

Кроме того, в программе заявлены партнёрские сессии, посвящённые информационной безопасности, изменениям конкурентной среды, новым потребностям заказчиков и вопросам масштабирования ИТ-экосистем.

Отдельно запланирована сессия для ИТ-специалистов с участием Романа Ставцева, где собираются обсудить вопросы безопасности при бесшовной миграции и разобрать практические примеры со стороны интеграторов, дистрибьюторов, сервисных партнёров и заказчиков.

Ещё один блок программы связан с образовательным направлением. Речь идёт о сессии с учебными центрами и образовательными организациями, которые сотрудничают с проектом «Альт Академия».

Также в рамках конференции намечено награждение партнёров 2025 года. Помимо этого, организаторы предусмотрели отдельную премию за вклад в развитие свободного программного обеспечения и многолетнее сотрудничество.

RSS: Новости на портале Anti-Malware.ru