OpenOffice soluciona seis vulnerabilidades

La última versión de la suite de productividad gratuita incluye soluciones para seis vulnerabilidades de seguridad, cuatro de las cuales podrían aprovecharse para la ejecución de código arbitrario. Los otros dos fallos podrían utilizarse para superar las protecciones de autenticación.

OpenOffice.org ha explicado que los fallos de autorización se producen en los componentes libxml2 y libxmlsec, que son incapaces de examinar y autorizar las firmas de archivos.

Entre los cuatro fallos de ejecución remota de código se encuentran vulnerabilidades en la gestión de archivos GIF y XPM. La organización advierte que los atacantes podrían tener como objetivo sistemas vulnerables incorporando los archivos de ataque dentro de documentos ODF.

Otro fallo de ejecución de código remoto es el componente utilizado para cargar los archivos de Microsoft Word dentro de OpenOffice.org. La organización advierte que los atacantes podrían aprovecharse de esta vulnerabilidad con documentos Word creados especialmente.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Las iSIM instaladas en 2026 sobrepasarán los 10 millones

Juniper Research prevé un crecimiento de más del 1200 % en los próximos dos años.…

16 horas ago

Llega Workplace Móvil, el nuevo servicio de Telefónica para empresas

Engloba desde la conectividad y la seguridad a la renovación de dispositivos, impulsando la economía…

17 horas ago

1 de cada 2 españoles cambia sus contraseñas de forma periódica

Pero todavía hay que mejorar: más de un 42 % de los encuestados por Finetwork…

18 horas ago

7 de cada 10 empleados volverían gustosos a la oficina si se fomentase la colaboración

De acuerdo con un estudio de Cisco, reclaman espacios que permitan la interacción social y…

18 horas ago

OVHcloud renueva sus servidores Bare Metal High Grade con procesadores Intel Xeon Gold

Estos servidores afrontan "desde la resolución de los desafíos de las infraestructuras hiperconvergentes hasta los…

19 horas ago

Stormshield y EverTrust ofrecerán una solución de cifrado de correo electrónico

Integrarán Stormshield Data Security para Google Workspace y EverTrust Horizon para asegurar el cifrado en…

20 horas ago