$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 06 de febrero de 2019<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Vulnerabilidad en OpenOffice y LibreOffice<\/strong><\/div>\n
ID: 06021901<\/span><\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
El investigador de seguridad Alex Inf\u00fchr ha descubierto una vulnerabilidad de ejecuci\u00f3n de c\u00f3digo remoto (RCE) en estas dos suites de oficina de c\u00f3digo abierto, que podr\u00eda activarse con s\u00f3lo abrir un archivo ODT (Open Document Text) maliciosamente creado aprovechandose de una falla con el identificador CVE-2018-16858 para ejecutar autom\u00e1ticamente una librer\u00eda espec\u00edfica de Phyton llamado \u00abpydoc.py\u00bb<\/em> que viene incluido con el propio interprete de Phyton.<\/p>\n<\/div>\n
\n
<\/p>\n
Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
Usuarios de Windows, Linux o macOS que tengan instalado esta suite ofim\u00e1tica<\/p>\n
\n
OpenOffice 4.1.6<\/li>\n
LibreOffice con versi\u00f3n anterior a 6.0.7 o 6.1.3<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Actualizar a la \u00faltima versi\u00f3n de LibreOffice 6.1.4 que se encuentra disponible para su descarga e instalaci\u00f3n en: libreoffice.org <\/a><\/p>\n
De manera provisional hasta que se publique una actualizaci\u00f3n de seguridad, los usuarios de OpenOffice pueden eliminar o renombrar el archivo pythonscript.py<\/em> en la carpeta de instalaci\u00f3n (\\OpenOffice 4\\program<\/em>) para desactivar la compatibilidad con Phyton.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/insert-script.blogspot.com\/2019\/02\/libreoffice-cve-2018-16858-remote-code.html<\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
<\/p>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
06 de febrero de 2019 Vulnerabilidad en OpenOffice y LibreOffice ID: 06021901 Descripci\u00f3n El investigador de seguridad Alex Inf\u00fchr ha descubierto una vulnerabilidad de ejecuci\u00f3n de c\u00f3digo remoto (RCE) en estas dos suites de oficina de c\u00f3digo abierto, que podr\u00eda activarse con s\u00f3lo abrir un archivo ODT (Open Document Text) maliciosamente creado aprovechandose de […]<\/p>\n","protected":false},"author":2037,"featured_media":465,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[16,15],"tags":[],"class_list":["post-496","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-importantes","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=496"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/496\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/465"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}