Haz tu Pregunta
0

Solución de Vulnerabilidad en LibreOffice.

preguntado 2019-02-06 12:43:35 +0100

Hola,

Se ha detectado la siguiente vulnerabilidad que os comento a continuación:

Esta función recibe un parámetro que debe ser una URL de cualquier servicio web. Existen una serie de restricciones sobre esta función, devolverá #VALUE! error : Si no puede obtener los datos del WebService. Si se devuelve una cadena no válida o que contenga más caracteres que lo permitido por las celdas (longitud máxima: 32767). Si la URL contiene una cadena de más de 2048 caracteres permitidos en una petición GET No están soportados los protocolos ‘file://’ o ‘ftp://’

La vulnerabilidad se encuentra en nuestro punto número 4. Esta restricción no está implementada en LibreOffice. Por defecto las celdas no se actualizan, pero si se especifica el tipo de celda como ‘~error’ hará que la celda se actualice cuando se abra el documento.

Me gustaría saber como actualizar la versión a través de línea de comando para resolver esta vulnerabilidad publicada esta semana.

Gracias a todos.

edit re-etiquetar marcar como ofensivo cerrar fusionar delete

Comments

Que exista un vulnerabilidad, no significa que se acabe el mundo. Puedes descargarte la versiones de desarrollo en https://dev-builds.libreoffice.org/da.... Estas se instalan en paralelo a la versión estándar, En cualquier caso siempre son instalaciones del programa completo.

Imagen Gravatar de m.a.riosv m.a.riosv ( 2019-02-06 22:29:33 +0100 )edit

Buenos días,

Estoy de acuerdo contigo y creo que no es un elemento crítico. Pero te comento mi caso, superviso más de 5000 dispositivos, a los que hemos integrado esta herramienta gratuita y por la que no se ha realizado ningún mantenimiento. Mi intención es poder actualizarlo de manera remota, sin que el usuario tengo ningún tipo de problema o de confirmación y no he podido encontrar la manera de poder realizar la actualización de manera desatendida. Si tienes algo más de información, te lo agradecería, porque mi siente paso será activar una actualización periódica, para que las librerías sean las más actuales posibles.

Imagen Gravatar de raul.guerrero@logista.es raul.guerrero@logista.es ( 2019-02-07 11:28:00 +0100 )edit

1 Responder

Ordenar por » viejos nuevas más votado
0

respondido 2019-02-07 22:30:44 +0100

Imagen Gravatar de m.a.riosv

Remota o no, la actualización siempre es completa, la actualiacion progresiva esta en desarrollo.

Puedes encontrar información en https://wiki.documentfoundation.org/D...

edit marcar como ofensivo delete enlace mas
Ingresa/Regístrate para Contestar

Herramientas de Preguntas

1 seguidor

Estadisticas

Preguntado: 2019-02-06 12:43:35 +0100

Visto: 34 veces

Ultima actualización: Feb 07