W cyklu „ciekawostki z prasy dla admina”: LibreOffice podatny na atak. Łatka niby jest, ale niewiele naprawia
Podatność jest związana z LibreLogo – prostym językiem programowania, konwertowanym do Pythona. By przeprowadzić atak, trzeba podłączyć polecenie uruchomienia kodu (LibreLogo Run) do akcji w dokumencie i gotowe. LibreOffice wykona szkodliwy kod w Pythonie. Luka CVE-2019-9848 została odkryta 4 czerwca przez deweloperów pakietu biurowego. 1 lipca wydana została wersja 6.2.5 pakietu, zawierająca poprawkę. Informacje o. luce zostały ujawnione 26 lipca. Niedługo po tym użytkownicy pakietu zorientowali się, że luka wciąż jest obecna. Poprawka rozwiązała problem tylko częściowo. Tymczasem na GitHubie jest przynajmniej jeden przykładowy exploit. Więcej szczegółów: https://www.dobreprogramy.pl/LibreOffice-podatny-na-atak.-Latka-niby-jest-ale-niewiele-naprawia,News,103063.html