LibreOffice sérülékenység

CH azonosító

CH-8764

Angol cím

LibreOffice Update Spoofing Vulnerability

Felfedezés dátuma

2013.03.21.

Súlyosság

Alacsony

Érintett rendszerek

LibreOffice
The Document Foundation

Érintett verziók

LibreOffice 3.x, 4.x

Összefoglaló

A LibreOffice egy sérülékenységét jelentették, amit kihasználva a támadók hamisításos (spoofing) támadást indíthatnak.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően ellenőrzi az új frissítéseket, amit kihasználva hamisítani lehet azokat Man-in-the-Middle (MitM) támadás segítségével.

A sérülékenységet a 4.0.1.2 és 3.6.5.2 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen