安全人员发现在跨平台办公软件OpenOffce.org中包含有一个基于TIFF缓冲区溢出的漏洞,这个漏洞同时影响Linux,Windows和苹果Mac计算机.
OpenOffice 2.0.4以及更早一些的版本在打开经过特别设计的TIFF文件后(可来源于附件和P2P),将会激活这一漏洞,而最新2.3版本的不受此影响.该漏洞最早由iDefense所发现,TrustDefender的创始人Andreas Baumhoff指出,这一漏洞允许执行恶意代码.
由于OpenOffice是跨平台软件,因此它的漏洞就很有可能成为跨平台攻击的对象,今年六月一个名为BadBunny的蠕虫就是利用了OpenOffice的漏洞进行传播.
Linux85fan 于 2007-10-03 19:23:25发表:
听起来好恐怖啊。