Journal Comparatif securite entre OOo et MS Office

Posté par .
9
20
avr.
2011

http://www.cert.org/blogs/certcc/2011/04/office_shootout_microsoft_offi.html

Un chercheur en securite s'est amuse a passer plusieurs versions d'Office et OOo au travers d'un fuzzer de documents .doc afin de tester leur resilience aux fichiers malformes.

Resultat ? On va dire que les gens d'OpenOffice ne sont pas pret d'etre au chomage, il y a du boulot :

Crashs uniques

  • 59 pour Office 2007

  • 34 pour Office 2010 sans GateKeeper (validation de fichiers)

  • 17 pour Office 2010 avec GateKeeper

  • 163 pour OOo 3.2.1

  • 154 pour OOo 3.3.0 (...)