Taloussanomat
Lue uutinen mobiilisivustolla
Kehittäjäyhteisö korjasi jo raportoidun bugin

Tutkijat: OpenOffice.orgissa vakavia tietoturvaongelmia

14.8.2006 08:21 Avoimen lähdekoodin ohjelmisto OpenOffice.org-toimisto-ohjelmiston tietoturvallisuus ei Ranskan puolustusministeriön tutkijoiden mukaan ole riittävän hyvä. Virukset saattavat olla OpenOfficen käyttäjille jopa suurempi uhka kuin Microsoft Officen käyttäjille, väittävät tutkijat.

Tutkijat kertovat IDG Newsin mukaan "In-depth analysis of the viral threats with OpenOffice.org documents" -raportissaan, että ohjelmistossa on monta haavoittuvuutta. 

Raportissa esitellään neljä proof-of-concept -esimerkkikoodia osoittamaan, että on mahdollista käyttää makroja ja mallineita (template) hyökkäyksissä OpenOfficen käyttäjiä vastaan. 

Moni raportissa kuvatuista ongelmista liittyvät OpenOffice.orgin perustoimintaan. Ohjelmisto ei tutkijoiden mukaan esimerkiksi tee tarpeeksi perusteellisia ohjelmiensa tietoturvatarkistuksia. 

OpenOffice.orgin kehittäjäyhteisö on jo korjannut yhden ranskalaistutkijoiden löytämän ohjelmavirheen. Muut haavoittuvuudet ovat yhteisön mukaan teoreettisia. Osapuolet kuitenkin neuvottelevat, kuinka ohjelmiston tietoturvaa voisi kokonaisuudessaan kohentaa, kertoi kehittäjäyhteisön johtaja Louis Suarez-Potts IDG Newsille. 

Suarez-Potts kehottaa käyttäjiä päivittämään ohjelmiston uusimpaan versioon. 

Raportin laativan Ranskan puolustusministeriön viestijoukot, ja se julkaistaan tietotekniikkatutkijoiden Journal in Computer Virology -lehdessä.

Jutun kirjoitti: Markku Reiss

Markku Reiss

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan

27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.


Kolme vuotta sitten

Facebook sai 200 miljoonaa taalaa venäläissijoittajilta

27.05.2009 Yhteisösivusto Facebook kertoi varmistaneensa uuden pääomaruiskeen venäläiseltä Digital Sky Technologies -sijoitusyhtiöltä.

.