Faille de sécurité export excel kaspersky

[eZula]

Salut,

h**p://forum.pcastuces.com/attention_open_office3_faille_de_securite-f25s43408.htm

des réactions sur ce sujet qui risque d'en refroidir plus d'un ?

[c-stefan]

des réactions sur ce sujet qui risque d'en refroidir plus d'un ?

? c'est quoi ce message ... ne faut-il mieux pas enlever kapresky

[eZula]

Honnêtement ça me parait louche ce message, l'utilisateur s'est inscrit sur le forum uniquement pour poster ce message à caractère alarmant en concluant par un "VOILA MAINTENANT FAITES VOTRE CHOIX EN CONNAISSANCE DE CAUSES......"

mais bon peut être s'agit-il d'un faux-positif ? ce qui est bizarre c'est qu'il est question de "faille de sécurité" déjà rescencée par Kaspersky

[Bidouille]

Merci de ne pas relayer ce genre d'intox. L'auteur ne donne même pas de copie écran de l'alerte, ni procédure, ni même le fameux fichier visant à reproduire le problème. "Exporter vers Excel" ne veut rien dire, on peut enregistrer un document dans ce format.

Ce n'est pas la 1ere fois que cet anti-virus se fait de la pub sur le dos d'OpenOffice.org. Déjà en 2006 : http://user.services.openoffice.org/fr/ ... c1447.html

[eZula]

Voici le lien de l'alerte qu'a eue l'utilisateur, pour info http://www.viruslist.com/fr/advisories/30599
c'est pas très clair, puisque cette "faille" concernerait une version antérieure à la 3.0 et aurait même une solution sur cette page...

[Dude]

Voici le lien de l'alerte qu'a eue l'utilisateur, pour info http://www.viruslist.com/fr/advisories/30599
c'est pas très clair, puisque cette "faille" concernerait une version antérieure à la 3.0 et aurait même une solution sur cette page...

Bof, cette alerte ne concerne que des versions obsolètes antérieures à la 2.4.1. En plus, l'exploitation de la faille
n'est pas à la portée du 1er venu : il faut utiliser la fonction rtl_allocateMemory et provoquer le débordement en mémoire d'un entier codé sur 8 bits. Une fois fait, on peut exécuter du code avec les privilèges de l'utilisateur ayant ouvert le fichier. Et depuis juin 2008, je n'ai pas vu le moindre raz-de-marée de macro-virus à l'horizon.

Dans tous les cas, je rappelle ce principe élémentaire : attention aux macros d'origine inconnue