Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

辦公室套件LibreOffice與OpenOffice存在漏洞,惡意試算表恐繞過巨集警示並執行程式碼

新聞開源辦公室套件LibreOffice與Apache OpenOffice存在JDBC類別路徑臭蟲,揭露此事的資安團隊V12指出,其試算表應用程式Calc在特定的情況下,會安靜地載入攻擊者控制的Java位元碼(bytecode),該團隊公布概念驗證程式碼(PoC)及影片,指出此弱點可被用於遠端程式碼執行(RCE)攻擊。 這個資安弱點在兩套辦公室套件專案裡,登記不同的CVE編號列管。該漏洞在Lib…