Hallo Liste, wer es noch nicht mitbekommen hat, es gab in OOo eine Sicherheitsl�cke. Berichte dazu hab ich zumindest auf heise, golem und slashdot gelesen, was ja schon ausreicht.
Im Anhang die Email von Martin Hollmichel in der er das Security advisory und die Patches die es schon gibt bekannt macht. Wir sollten also daf�r sorgen, da� auch die deutsche �ffentlichkeit von den Fixen erf�hrt und wie der Fix zu installieren ist. Die ist momentan nur zu Fu� zu erledigen indem eine Datei im Verzeichnis /OpenOffice.org/programm ausgetauscht wird. Daher k�nnten wir die kurze Anleitung von Stefan Taxhet: Daniel Carrera wrote: > How do users apply the patch? - change your working directory to OpenOffice.org1.1.4/program - make a backup copy of libsot645.so - download the shared library suitable for your system - copy the new libsot645.so into the directory (this replaces the old one) etwas ausf�hrlicher ins Deutsche �bersetzen und parat halten falls nachfragen kommen. Wir sollten auch die Users Mailingliste informieren und auf die Downloads hinwei�en. Auch wenn der Fehler m�glicherweise nur in extremen Situationen auftritt, so m��en wir hier zeigen, da� wir sowas nicht einfach abtun, sondern den Leuten helfen. Ich wei� nicht ob es daraufhin jetzt bald ne 1.1.5 gibt die den Fehler f�r diejenigen nutzer behebt die nicht zu Fu� patchen k�nnen/wollen und die eigentliche 1.1.5 die 1.1.6 wird oder ob ne andere Installerl�sung kommt oder ob die 1.1.5 regul�r erscheint. Eric Bachard hat einen Patch f�r Mac OS X erstellt und Stefan (Taxhet?) informiert. ----- Begin forwarded message ----- From: Martin Hollmichel <[EMAIL PROTECTED]> Date: Tue, 12 Apr 2005 13:31:51 +0200 To: [email protected] Subject: [releases] Security advisory: OpenOffice DOC document Heap Overflow Reply-To: [email protected] Hi, on the basis of http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2005-04/0150.html we create for OOo 1.1.4 release (SRX645_m52) a new milestone SRX645_m53 just containing http://www.openoffice.org/issues/show_bug.cgi?id=46388. this milestone results in one new library (sot), which will be available on /contrib/rc/1.1.4secpatch/ on the mirror network shortly. md5sum: Linux: c8155fbc898e76d46a1e1177c3e9666b libsot645li.so Solarisx86: 382629c4c73f840dbdf722c5e2c0a4dd libsot645si.so SolarisSparc: 256d9d041c63bd96acadbeed9ab8d4a3 libsot645ss.so Windows: 503896bb4f9dcca9342178c57bc5bd6a sot645mi.dll Martin Mit freundlichen Gr��en Eric Hoch -- ## Ansprechpartner Anwenderunterst�tzung, users-Mailingliste, MacOSX ## de.OpenOffice.org - Office f�r MacOS X, Linux, Solaris & Windows ## Openoffice.org - ich steck mit drin! --------------------------------------------------------------------- To unsubscribe, e-mail: [EMAIL PROTECTED] For additional commands, e-mail: [EMAIL PROTECTED]
