
Gli sviluppatori di LibreOffice hanno rilasciato aggiornamenti che risolvono tre vulnerabilità in LibreOffice. Uno di questi bug può essere utilizzato per eseguire codice arbitrario sui sistemi interessati.
Il problema più grave, CVE-2022-26305, è correlato alla convalida errata del certificato durante il controllo se una macro è firmata da un autore attendibile.
Di conseguenza, ciò porta all’esecuzione di codice dannoso nascosto nelle macro.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Un utente malintenzionato potrebbe creare un certificato arbitrario con un numero seriale e una stringa dell’emittente identici a un certificato attendibile che LibreOffice ritiene provenga da un autore attendibile. Ciò può portare l’utente a eseguire codice arbitrario contenuto nelle macro”
avvertono gli sviluppatori.
E’ stato anche corretto l’uso di un vettore di inizializzazione statico durante la crittografia (CVE-2022-26306), che poteva indebolire la sicurezza se un utente malintenzionato qualora ottenesse l’accesso alle informazioni di configurazione dell’utente.
Infine, gli ultimi aggiornamenti risolvono un’altra vulnerabilità, la CVE-2022-26307, relativa alla crittografia della chiave master debole. Per questo motivo, le password archiviate erano vulnerabili agli attacchi di forza bruta.
Tutte e tre le vulnerabilità sono state segnalate da OpenSource Security GmbH, che agisce per conto dell’Ufficio federale tedesco per la sicurezza delle informazioni. I problemi sono stati risolti nelle versioni di LibreOffice 7.2.7, 7.3.2 e 7.3.3.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CulturaRecentemente, una bobina di nastro magnetico è rimasta in un normale armadio universitario per mezzo secolo, e ora è improvvisamente diventata una scoperta di “archeologia informatica del secolo“. Un nastro con la scritta “UNIX Original…
CybercrimeUn massiccio archivio digitale contenente le informazioni private di circa 17,5 milioni di utenti Instagram sembrerebbe essere finito nelle mani dei cybercriminali. Qualche ora fa è stato segnalato l’allarme dopo che diversi utenti su Reddit…
Cyber ItaliaA nome di tutta la redazione di Red Hot Cyber, desideriamo rivolgere un sentito ringraziamento alla Polizia Postale e per la Sicurezza Cibernetica per il lavoro quotidiano svolto con professionalità, competenza e profondo senso dello…
VulnerabilitàUna falla di sicurezza è stata individuata all’interno di Linux, la quale può essere sfruttata in un brevissimo lasso di tempo, tant’è che il kernel comincia subito a operare con la memoria precedentemente rilasciata. Un…
CulturaSan Francisco: 9 gennaio 2007 L’aria aveva qualcosa di strano, come quando sai che sta per succedere qualcosa ma non sai cosa. Steve Jobs era sul palco del Macworld Conference & Expo, jeans, dolcevita nero,…