Page 1 sur 2
Open Office 1.1.4 - Patch de sécurité [Entête fichiers .d
Publié : 12 avr. 2005, 18:04
par Humpfff
Je retransmet, tel quel, le message de Sophie Gautier, responsable du projet OOo francophone
Sophie Gautier, sur les listes de diffusion fr.openoffice.org, a écrit :Bonjour,
Pour information, une vulnérabilité a été détectée qui peut s'éxécuter à
travers les entêtes des documents .doc dans OpenOffice.org 1.1.4.
L'explication complète de cette vulnérabilité est ici (en anglais) :
http://www.derkeiler.com/Mailing-Lists/ ... /0150.html
l'issue correspondante est ici :
http://www.openoffice.org/issues/show_bug.cgi?id=46388
Un patch a donc été réalisé que vous pouvez téléchargez ici :
http://ftp.stardiv.de/pub/OpenOffice.or ... 4secpatch/
Pour ceux qui conaissent nos miroirs, merci d'en utiliser un autre (pour
ne pas saturer celui-ci
et de remonter jusqu'au répertoire
/contrib/rc/1.1.4secpatch/
les md5sums, qui vous donnent aussi la correspondance des patchs/OS :
Linux:
c8155fbc898e76d46a1e1177c3e9666b libsot645li.so
Solarisx86:
382629c4c73f840dbdf722c5e2c0a4dd libsot645si.so
SolarisSparc:
256d9d041c63bd96acadbeed9ab8d4a3 libsot645ss.so
Windows:
503896bb4f9dcca9342178c57bc5bd6a sot645mi.dll
Pour installer ce patch :
- quittez le démarrage rapide de OOo 1.1.4,
- remontez jusqu'au répertoire d'installation d'OOo,
- ouvrez le répertoire Program
- recherchez la bibliothèque sot645mi.dll sous windows et libsot645li.so
sous linux,
- copiez cette bibliothèque pour en faire une sauvergarde
- copiez le patch téléchargé dans le nouveau répertoire, cela remplacera
l'ancienne.
- fermez tout et relancez OpenOffice.org
Merci de diffuser cette information le plus largement possible autour de
vous.
N'hésitez pas si vous avez des questions.
A bientôt
Sophie
Publié : 12 avr. 2005, 21:03
par calimo
Merci pour l'info
Pour ceux qui ont la flemme de rechercher ce fichier, chez moi il était simplement dans le sous-répertoire "program" du dossier d'installation d'OOo.
Petite question... dans les versions 2.0beta on doit le faire aussi ? Je dois avouer n'utiliser plus que ça
Au passage, est-ce que quelqu'un d'autre a parfois un bug de ce genre sur le formum :
Les cadres de citations/code disparaissent mystérieusement, c'est assez rare...
Suis-je le seul ?
Publié : 12 avr. 2005, 21:08
par Humpfff
dans les versions 2.0beta on doit le faire aussi ?
Tant qu'à être avec une béta, pourquoi ne pas essayer. En tous cas cette question n'a pas (encore) été posée sur la liste.
Publié : 12 avr. 2005, 21:20
par guigoz
la sortie d'OOo 2 est pour quand? je croyais qu'elle devait sortir début avril...
Publié : 12 avr. 2005, 21:29
par calimo
Alors tu crois faux. Une rc doit sortie au mois d'avril. Nuance
http://development.openoffice.org/relea ... g_2_x.html
Publié : 13 avr. 2005, 10:38
par Benoit
Publié : 13 avr. 2005, 15:14
par calimo
Moi aussi, et elle corrige le crash très chiant quand on annulait une correction automatique. Du coup, tous les plantages que j'ai rencontré (et bien entendu signalé) sont corrigés.
Ça devient vraiment stable et utilisable à ce stade. La RC devrait sortir d'ici 2 semaines au plus normalement, j'espère qu'elle sera en français et que plus de monde pourra l'essayer
Publié : 13 avr. 2005, 21:47
par Nightwish_25
guigoz a écrit :la sortie d'OOo 2 est pour quand? je croyais qu'elle devait sortir début avril...
Ce serait plutot pour fin mai et encore je suis pas tres optimiste : la premiere RC devait sortir fin mars et on est mi avril et toujours rien ...
Publié : 13 avr. 2005, 21:48
par calimo
Nightwish_25 a écrit :la premiere RC devait sortir fin mars et on est mi avril et toujours rien ...
Où as-tu lu ça ?
http://development.openoffice.org/relea ... g_2_x.html
La rc est bien annoncée pour avril...
Publié : 13 avr. 2005, 21:52
par Nightwish_25
http://www.pcinpact.com/actu/news/OpenO ... onible.htm c'est marquer vers la fin mais le document est effectivement demodé...
Publié : 13 avr. 2005, 22:38
par calimo
Ouais mais "PCimpact", quelle drôle d'idée d'aller chercher des infos là-bas...
Publié : 14 avr. 2005, 11:24
par Benoit
Surtout que la fin est assez embrouillée, ils disent qu'ils ont trouvé l'annonce sur le site de ... Mozilla
Publié : 14 avr. 2005, 13:26
par calimo
Hop, la .93 est sortie ce matin, je l'ai vue avant l'annonce
Visiblement les choses se précipitent, un peu comme avant la beta
Publié : 14 avr. 2005, 15:48
par Benoit
Publié : 14 avr. 2005, 17:54
par calimo
Oui, et elle a bien progressé. L'écran d'accueil (sans aucun document ouvert) est maintenant en français (il était jusque là en anglais). À vrai dire je ne télécharge plus les versions non traduites depuis un moment
