Journal LibreOffice : faille de sécurité liée aux fichiers MSOffice corrigée

18
19
mai
2020

Salut les gens,

une faille de sécurité a été corrigée dans toutes les versions de LibreOffice antérieures à la 6.3.6 pour la branche 6.3 et 6.4.3 pour la branche 6.4.

Cette faille concerne le traitement des fichiers MSOffice protégés par mot de passe en cas de plantage de LibreOffice.

Si vous voulez en savoir plus sur cette faille, gentiment nommée CVE-2020-12801, c'est par ici et en anglais.

On vous conseille le traitement habituel, choloroq, mise à jour de votre LibreOffice. Pour Mageia, un ticket a été ouvert.

NB : n'empêche, ils sont très forts chez LibreOffice, la faille a été annoncée le : May 28, 2020 et c'est déjà corrigé le 19 mai 2020 !

  • # IPoT !

    Posté par . Évalué à 6 (+5/-0).

    Salut,

    Ah, ça y'est, on a IPoT de dispo ? :)

    • [^] # Re: IPoT !

      Posté par (page perso) . Évalué à 2 (+0/-0).

      Ils sont plus forts qu'IPoT !

      OS préféré Mageia 7, CMS préféré SPIP, suite bureautique préférée LibreOffice, logiciel de dessin préféré Inkscape.

      • [^] # Re: IPoT !

        Posté par . Évalué à 1 (+0/-0).

        Salut,

        Ah… Donc on a IP over Pigeon ? Encore mieux \o/ ;)

        • [^] # Re: IPoT !

          Posté par (page perso) . Évalué à 7 (+5/-0).

          Moi je dirais plutôt qu'il s'agit de l'habituel protocole Ipod, IPlantage Of Date because of gros fingers.
          Mais c'est très fort quand même.

          OS préféré Mageia 7, CMS préféré SPIP, suite bureautique préférée LibreOffice, logiciel de dessin préféré Inkscape.

          • [^] # Re: IPoT !

            Posté par . Évalué à 1 (+1/-1).

            Saltu,

            olars, àl, c'ste nu tropocoel uqe ej connias aps !

        • [^] # Re: IPoT !

          Posté par . Évalué à 1 (+0/-0). Dernière modification le 19/05/20 à 23:35.

          Dans la RFC-1149 on précise pas l'espèce le moineaux ça marche aussi mais y'a plus de perte de paquet.
          Pour le trans-continantal l'Albatros me parait bien
          Et pour un réseau régulier oies et hirondelles ça peu marcher mais le ping est un peu long

          Pour ceux qui aime les blagues filées :

          rfc2549 de 1999

          rfc6214 de 2011

  • # Je reviens du futur et

    Posté par (page perso) . Évalué à 3 (+0/-0).

    Le numéro de CVE a été demandé/créé le 12 mai. Comme il s'agit apparemment d'une personne extérieure au projet qui a trouvé la faille, il semblerait que LO ait corrigé entre le 12 et 19 donc.

  • # Flatpak

    Posté par (page perso) . Évalué à 3 (+0/-0).

    J'ai une mise à jour dans FlatHub ce matin, donc j'imagine que c'est déjà corrigé chez moi :)

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.