Journal LibreOffice : faille de sécurité liée aux fichiers MSOffice corrigée

17
19
mai
2020

Salut les gens,

une faille de sécurité a été corrigée dans toutes les versions de LibreOffice antérieures à la 6.3.6 pour la branche 6.3 et 6.4.3 pour la branche 6.4.

Cette faille concerne le traitement des fichiers MSOffice protégés par mot de passe en cas de plantage de LibreOffice.

Si vous voulez en savoir plus sur cette faille, gentiment nommée CVE-2020-12801, c'est par ici et en anglais.

On vous conseille le traitement habituel, choloroq, mise à jour de votre LibreOffice. Pour Mageia, un ticket a été ouvert.

NB : n'empêche, ils sont très forts chez LibreOffice, la faille a été annoncée le : May 28, 2020 et c'est déjà corrigé le 19 mai 2020 !

  • # IPoT !

    Posté par  . Évalué à 6.

    Salut,

    Ah, ça y'est, on a IPoT de dispo ? :)

    Matricule 23415

    • [^] # Re: IPoT !

      Posté par  (site web personnel, Mastodon) . Évalué à 2.

      Ils sont plus forts qu'IPoT !

      « Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

      • [^] # Re: IPoT !

        Posté par  . Évalué à 1.

        Salut,

        Ah… Donc on a IP over Pigeon ? Encore mieux \o/ ;)

        Matricule 23415

        • [^] # Re: IPoT !

          Posté par  (site web personnel, Mastodon) . Évalué à 7.

          Moi je dirais plutôt qu'il s'agit de l'habituel protocole Ipod, IPlantage Of Date because of gros fingers.
          Mais c'est très fort quand même.

          « Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

          • [^] # Re: IPoT !

            Posté par  . Évalué à 1.

            Saltu,

            olars, àl, c'ste nu tropocoel uqe ej connias aps !

            Matricule 23415

        • [^] # Re: IPoT !

          Posté par  . Évalué à 1. Dernière modification le 19 mai 2020 à 23:35.

          Dans la RFC-1149 on précise pas l'espèce le moineaux ça marche aussi mais y'a plus de perte de paquet.
          Pour le trans-continantal l'Albatros me parait bien
          Et pour un réseau régulier oies et hirondelles ça peu marcher mais le ping est un peu long

          Pour ceux qui aime les blagues filées :

          rfc2549 de 1999

          rfc6214 de 2011

  • # Je reviens du futur et

    Posté par  (site web personnel) . Évalué à 3.

    Le numéro de CVE a été demandé/créé le 12 mai. Comme il s'agit apparemment d'une personne extérieure au projet qui a trouvé la faille, il semblerait que LO ait corrigé entre le 12 et 19 donc.

  • # Flatpak

    Posté par  (site web personnel) . Évalué à 3.

    J'ai une mise à jour dans FlatHub ce matin, donc j'imagine que c'est déjà corrigé chez moi :)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.