Se ha descubierto una ejecución remota de código en estas dos populares suites ofimáticas que pueden ser explotadas con sólo abrir un documento ODT especialmente diseñado. Son vulnerables a una escapada de directorios, que puede ser usada para ejecutar macros incluidas en el documento. Un atacante puede aprovechar esta falla creando un documento malicioso que una vez abierto lanzaría un método en python de un script localizado en cualquier parte del sistema. Libreoffice ha parcheado a finales de Enero, Openoffice sigue siendo vulnerable.
|
etiquetas: libreoffice , openoffice , vulnerabilidad , python , macro 
