{"id":282270,"date":"2022-07-28T06:41:35","date_gmt":"2022-07-28T08:41:35","guid":{"rendered":"https:\/\/teknomers.com\/fr\/libreoffice-publie-une-mise-a-jour-logicielle-pour-patcher-3-nouvelles-vulnerabilites\/"},"modified":"2022-07-28T06:41:36","modified_gmt":"2022-07-28T08:41:36","slug":"libreoffice-publie-une-mise-a-jour-logicielle-pour-patcher-3-nouvelles-vulnerabilites","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/libreoffice-publie-une-mise-a-jour-logicielle-pour-patcher-3-nouvelles-vulnerabilites\/","title":{"rendered":"LibreOffice publie une mise \u00e0 jour logicielle pour patcher 3 nouvelles vuln\u00e9rabilit\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’\u00e9quipe derri\u00e8re LibreOffice a publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger trois failles de s\u00e9curit\u00e9 dans le logiciel de productivit\u00e9, dont l’une pourrait \u00eatre exploit\u00e9e pour obtenir l’ex\u00e9cution de code arbitraire sur les syst\u00e8mes concern\u00e9s.<\/p>\n

Suivi comme CVE-2022-26305<\/a>le probl\u00e8me a \u00e9t\u00e9 d\u00e9crit comme un cas de validation incorrecte du certificat lors de la v\u00e9rification de la signature d’une macro par un auteur de confiance, entra\u00eenant l’ex\u00e9cution de code malveillant int\u00e9gr\u00e9 aux macros.<\/p>\n

\"La<\/a><\/div>\n

“Un adversaire pourrait donc cr\u00e9er un certificat arbitraire avec un num\u00e9ro de s\u00e9rie et une cha\u00eene d’\u00e9metteur identiques \u00e0 un certificat de confiance que LibreOffice pr\u00e9senterait comme appartenant \u00e0 l’auteur de confiance, conduisant potentiellement l’utilisateur \u00e0 ex\u00e9cuter du code arbitraire contenu dans des macros de confiance incorrecte”, LibreOffice dit dans un avis.<\/p>\n

L’utilisation d’un vecteur d’initialisation statique (IV<\/a>) pendant le chiffrement (CVE-2022-26306<\/a>) qui aurait pu affaiblir la s\u00e9curit\u00e9 si un acteur malveillant avait acc\u00e8s aux informations de configuration de l’utilisateur.<\/p>\n

Enfin, les mises \u00e0 jour r\u00e9solvent \u00e9galement CVE-2022-26307<\/a>dans lequel la cl\u00e9 principale \u00e9tait mal cod\u00e9e, rendant les mots de passe stock\u00e9s susceptibles d’\u00eatre attaqu\u00e9s par force brute si un adversaire est en possession de la configuration de l’utilisateur.<\/p>\n

\"La<\/a><\/div>\n

Les trois vuln\u00e9rabilit\u00e9s, qui ont \u00e9t\u00e9 signal\u00e9es par OpenSource Security GmbH au nom de l’Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l’information, ont \u00e9t\u00e9 corrig\u00e9es dans les versions 7.2.7, 7.3.2 et 7.3.3 de LibreOffice.<\/p>\n

Les correctifs arrivent cinq mois apr\u00e8s que Document Foundation a corrig\u00e9 un autre bogue de validation de certificat incorrect (CVE-2021-25636<\/a>) en f\u00e9vrier 2022. En octobre dernier, trois failles d’usurpation ont \u00e9t\u00e9 corrig\u00e9es qui pourraient \u00eatre utilis\u00e9es \u00e0 mauvais escient pour modifier des documents afin de les faire appara\u00eetre comme s’ils \u00e9taient sign\u00e9s num\u00e9riquement par une source fiable.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’\u00e9quipe derri\u00e8re LibreOffice a publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger trois failles de s\u00e9curit\u00e9 dans le logiciel de productivit\u00e9, dont l’une pourrait \u00eatre exploit\u00e9e pour obtenir l’ex\u00e9cution de code arbitraire sur les syst\u00e8mes concern\u00e9s. Suivi comme CVE-2022-26305le probl\u00e8me a \u00e9t\u00e9 d\u00e9crit comme un cas de validation incorrecte du certificat lors de la […]<\/p>\n","protected":false},"author":1,"featured_media":282271,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4158,4165,4161,3995,4157,4159,4171,4170,94389,4167,40659,2811,4160,120,4163,4162,94390,185,2212,4172,4169,196,4166,4164,12365],"class_list":["post-282270","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-jour","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-libreoffice","tag-logiciel-malveillant-de-ransomware","tag-logicielle","tag-mise","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-patcher","tag-pour","tag-publie","tag-securite-informatique","tag-securite-internet","tag-une","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-vulnerabilites"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/282270","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=282270"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/282270\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/282271"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=282270"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=282270"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=282270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}