Patch für Sicheheitslücke bei WMF- und EMF-Dateien

Setup und Komponenten-übergreifende Probleme.

Moderator: Moderatoren

BerndT
Beiträge: 2
Registriert: Di, 09.01.2007 10:24

Patch für Sicheheitslücke bei WMF- und EMF-Dateien

Beitrag von BerndT »

Hallo,

die Sicheheitslücke erlaubt Hackern, mittels manipulierter Bilddateien im Windows-Metafile- oder Enhanced-Metafile-Format (WMF, EMF) beliebigen Code auf dem Opferrechner auszuführen.

Hier http://www.openoffice.org/issues/show_bug.cgi?id=70042 ist beschrieben, das der Patch diesen Fehler behebt.

Ich weiss nur nicht, wie ich diesen Patch einspielen soll. :?:

Die OO-Version 2.1 einzuspielen ist leider keine Option.

:edit
Vll brauche ich auch nur den richtigen Link zum Patch
:/edit

Gruss Bernd
BerndT
Beiträge: 2
Registriert: Di, 09.01.2007 10:24

Beitrag von BerndT »

Hallo,

habe mich nochmal ein paar weitere Stunden durch das www gewühlt.

Hier meine neuen Erkenntnisse:

Es gibt einen Patch, aber nur für OOo 1.1.5, dieser Patch liegt auf den Mirror-Servern und ist aber noch nicht auf der OOo-Homepage verlinkt.

Für die, die OOo 2.0.4 benutzten wird ein Wechsel auf OOo 2.1 empfohlen.


Gruss Bernd
Antworten