Le 20/05/2012 20:32, Philippe CLEMENT a écrit : > Le 20/05/2012 20:15, vulcain a écrit : >> Bonjour, >> >> Voilà qui devrait trancher sur quelle versions conseillées, 2 >> vulnérabilités ont été découvertes au niveau de la gestion de .doc >> contenant des images qui provoque une corruption/dépassement de la >> mémoire: >> http://www.openoffice.org/security/cves/CVE-2012-1149.html >> https://www.libreoffice.org/advisories/cve-2012-1149/ >> et dans le filtre pour les .ppt au niveau des graphiques corrompant >> ainsi la mémoire là aussi: >> http://www.openoffice.org/security/cves/CVE-2012-2334.html >> https://www.libreoffice.org/advisories/cve-2012-2334/ >> >> La correction a été faite dans AOo 3.4 et dans LibO 3.5.3. >> OOo 3.3 est concerné comme les versions 3.5.0, 3.5.1. 3.5.2 de LibO. >> >> Cordialement >> > Bonsoir Vulcain et à tous, > À ce sujet, et après la suggestion de JBF, j'ai créé une page Wiki > "Sécurité". Cette page est à relire et à corriger (tant sur le fond > que sur la forme). Soyez indulgents, il s'agit là, de ma première page > Wiki ;-) : > https://wiki.documentfoundation.org/FR/Advisories-fr > Bonne soirée, cordialement, Philippe > > Bonjour à tous
Merci Philippe pour cette page wiki. :-) La vulnérabilité CVE-2012-2149 <https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-2149> concerne les fichiers WordPerfect, c'est une vulnérabilité de la librarie libwpd utilisée. Cette vulnérabilité n'affecte aucune version de LibreOffice qui, dés la 3.3.0, a utilisé une version plus récente de cette librairie non affectée par cette faille. En revanche cette faille affecte OOo 3.3.0 mais plus AOO 3.4 puisque le filtre en question a été supprimé de AOO pour que cause de licence LGPL. La faille qui porte sur les fichier LWP est la cve-2011-2685 qui elle est bien fixée à partir de LO 3.3.3 et LO 3.4.0. J'ai corrigé le lien sur le wiki. Bonne journée JBF -- Seuls des formats ouverts peuvent assurer la pérennité de vos documents. -- Envoyez un mail à [email protected] pour savoir comment vous désinscrire Les archives de la liste sont disponibles à http://listarchives.libreoffice.org/fr/discuss/ Tous les messages envoyés sur cette liste seront archivés publiquement et ne pourront pas être supprimés
