Open Office 1.1.4 - Patch de sécurité [Entête fichiers .d

[Humpfff]

Je retransmet, tel quel, le message de Sophie Gautier, responsable du projet OOo francophone

Bonjour,

Pour information, une vulnérabilité a été détectée qui peut s'éxécuter à
travers les entêtes des documents .doc dans OpenOffice.org 1.1.4.
L'explication complète de cette vulnérabilité est ici (en anglais) :
http://www.derkeiler.com/Mailing-Lists/ ... /0150.html
l'issue correspondante est ici :
http://www.openoffice.org/issues/show_bug.cgi?id=46388

Un patch a donc été réalisé que vous pouvez téléchargez ici :
http://ftp.stardiv.de/pub/OpenOffice.or ... 4secpatch/

Pour ceux qui conaissent nos miroirs, merci d'en utiliser un autre (pour
ne pas saturer celui-ci et de remonter jusqu'au répertoire
/contrib/rc/1.1.4secpatch/

les md5sums, qui vous donnent aussi la correspondance des patchs/OS :
Linux:
c8155fbc898e76d46a1e1177c3e9666b libsot645li.so

Solarisx86:
382629c4c73f840dbdf722c5e2c0a4dd libsot645si.so

SolarisSparc:
256d9d041c63bd96acadbeed9ab8d4a3 libsot645ss.so

Windows:
503896bb4f9dcca9342178c57bc5bd6a sot645mi.dll

Pour installer ce patch :
- quittez le démarrage rapide de OOo 1.1.4,
- remontez jusqu'au répertoire d'installation d'OOo,
- ouvrez le répertoire Program
- recherchez la bibliothèque sot645mi.dll sous windows et libsot645li.so
sous linux,
- copiez cette bibliothèque pour en faire une sauvergarde
- copiez le patch téléchargé dans le nouveau répertoire, cela remplacera
l'ancienne.
- fermez tout et relancez OpenOffice.org

Merci de diffuser cette information le plus largement possible autour de
vous.

N'hésitez pas si vous avez des questions.

A bientôt
Sophie

[calimo]

Merci pour l'info Pour ceux qui ont la flemme de rechercher ce fichier, chez moi il était simplement dans le sous-répertoire "program" du dossier d'installation d'OOo.

Petite question... dans les versions 2.0beta on doit le faire aussi ? Je dois avouer n'utiliser plus que ça

Au passage, est-ce que quelqu'un d'autre a parfois un bug de ce genre sur le formum :

Les cadres de citations/code disparaissent mystérieusement, c'est assez rare...
Suis-je le seul ?

[Humpfff]

dans les versions 2.0beta on doit le faire aussi ?

Tant qu'à être avec une béta, pourquoi ne pas essayer. En tous cas cette question n'a pas (encore) été posée sur la liste.

[guigoz]

la sortie d'OOo 2 est pour quand? je croyais qu'elle devait sortir début avril...

[calimo]

Alors tu crois faux. Une rc doit sortie au mois d'avril. Nuance
http://development.openoffice.org/relea ... g_2_x.html

[Benoit]

Je suis actuellement avec la M91 en français et elle me plaît toujours bien

http://ftp.belnet.be/pub/mirror/ftp.ope ... r/680_m91/
+ http://oootranslation.services.openoffi ... rg/680m91/

[calimo]

Moi aussi, et elle corrige le crash très chiant quand on annulait une correction automatique. Du coup, tous les plantages que j'ai rencontré (et bien entendu signalé) sont corrigés.

Ça devient vraiment stable et utilisable à ce stade. La RC devrait sortir d'ici 2 semaines au plus normalement, j'espère qu'elle sera en français et que plus de monde pourra l'essayer

[Nightwish_25]

la sortie d'OOo 2 est pour quand? je croyais qu'elle devait sortir début avril...

Ce serait plutot pour fin mai et encore je suis pas tres optimiste : la premiere RC devait sortir fin mars et on est mi avril et toujours rien ...

[calimo]

la premiere RC devait sortir fin mars et on est mi avril et toujours rien ...

Où as-tu lu ça ?
http://development.openoffice.org/relea ... g_2_x.html
La rc est bien annoncée pour avril...

[Nightwish_25]

la premiere RC devait sortir fin mars et on est mi avril et toujours rien ...

Où as-tu lu ça ? :shock:
http://development.openoffice.org/relea ... g_2_x.html
La rc est bien annoncée pour avril... :roll:

http://www.pcinpact.com/actu/news/OpenO ... onible.htm c'est marquer vers la fin mais le document est effectivement demodé...

[calimo]

Ouais mais "PCimpact", quelle drôle d'idée d'aller chercher des infos là-bas...

[Benoit]

Surtout que la fin est assez embrouillée, ils disent qu'ils ont trouvé l'annonce sur le site de ... Mozilla

[calimo]

Hop, la .93 est sortie ce matin, je l'ai vue avant l'annonce

Visiblement les choses se précipitent, un peu comme avant la beta

[Benoit]

A même la traduction
http://oootranslation.services.openoffi ... rg/680m93/

[calimo]

Oui, et elle a bien progressé. L'écran d'accueil (sans aucun document ouvert) est maintenant en français (il était jusque là en anglais). À vrai dire je ne télécharge plus les versions non traduites depuis un moment