forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..., opennews (ok), 05-Фев-19, (0) [смотреть все]

Да зачем им новые версии, за циферками только гнаться, Fracta1L (ok), 14:47 , 05-Фев-19, (1) –2 //

В openSUSE Libreoffice 6 2 0 3, проблемы в 6 2 не могло быть изначально Не поним, Ilya Indigo (ok), 16:10 , 05-Фев-19, (11) –5
что мешает слить и поставить оф дебы с сайта либры , Аноним (25), 19:40 , 05-Фев-19, (25) –2 //

Нежелание использовать либру ОО рулит , Тот_Самый_Анонимус (?), 23:04 , 05-Фев-19, (35) –8

зачем вообще в документах макросы Чтоб нескучно было Документы - чтобы докумен, Аноним (2), 15:06 , 05-Фев-19, (2) +4 //

Молодой человек предлагает плодить exe-шники на каждый бехгалтерский чих , Qwerty (??), 15:35 , 05-Фев-19, (5) +8 //

А неплохая идея так то Шаблонизатор 2 шт для документа и для вебморды gola, идиот (?), 15:43 , 05-Фев-19, (6) –3 //

Поздравляю, ты только что изобрёл макросы , Qwerty (??), 16:13 , 05-Фев-19, (13) +7

А почему бы не сделать макрос в отдельном файле Да ещё потребовать бит исполняе, Annoynymous (ok), 16:50 , 05-Фев-19, (17)

А по Аське или МайлРуАгенту как передавать По отдельности На vk, опять же, мак, Qwerty (??), 17:25 , 05-Фев-19, (20)

Если тебе надо передавать с макросами, то по отдельности, если без макросов, то , Annoynymous (ok), 21:13 , 05-Фев-19, (31) –2

О мой юный неофит, в твоих словах безусловно имеется толика смысла, но макросы т, Аноним Анонимович Анонимов (?), 22:13 , 05-Фев-19, (34) +3

ты-кать будешь своим знакомым, умник, идиот (?), 09:14 , 08-Фев-19, (77)

Ты чё, Вась Не похмельнулся с утреца , Qwerty (??), 11:40 , 08-Фев-19, (78)

бехгалтера нужны исключительно для выдачи з п тот кто их использует как-то иначе, konst555 (?), 16:03 , 05-Фев-19, (8) –5

Я когда-то сделал полуавтоматическое восстановление буквы ё в открытом докумен, kuksha12 (ok), 16:07 , 05-Фев-19, (10) +2 //

Нужность буквы ё под большим сомнением с самого момента выдумывания этой неску, Аноним (2), 17:00 , 05-Фев-19, (19) –16 //

Эта буква неотъемлемая часть современного русского языка и её нужность не вызыва, Читающий (?), 09:02 , 06-Фев-19, (47) +2

Неотъемлимость спорна Если поставить целью убрать из русского редко используемы, Аноним (61), 11:32 , 06-Фев-19, (61) –1

Оставь ё в покое для учебных материалов Это человекам уже знающим словам и без , Ёщ борсч (?), 19:43 , 06-Фев-19, (72) +1

То есть вместо Орёл надо писать Орел С чего бы это При чём тут изучение обуче, Pilat (ok), 02:30 , 07-Фев-19, (74)

Моим приложением до сих пор народ пользуется, в частности профессиональные корре, kuksha12 (ok), 09:37 , 06-Фев-19, (49) +1
Насчёт диакритических знаков - советую посмотреть на древнерусские летописи Тебя, kuksha12 (ok), 09:45 , 06-Фев-19, (51) +1
Ичо, будем писать йожик и йолка Пошто символы переводить , volax (?), 09:44 , 07-Фев-19, (76)

Но это ведь не требует скрипта в документе, этот скрипт вероятно удобнее постави, Ordu (ok), 11:01 , 06-Фев-19, (58) //

Нет В MS Word макросы вроде моего просто встраиваются в шаблон запуска Normal d, kuksha12 (ok), 22:29 , 06-Фев-19, (73)

ч0рт жду ООО 4 1 7 , 111 (??), 15:23 , 05-Фев-19, (4) //

Есть 4 5, правда в development builds , Ю.Т. (?), 21:46 , 05-Фев-19, (33)

особенность присутствующего в большинстве дистрибутивов скрипта pydoc py также, YetAnotherOnanym (ok), 16:01 , 05-Фев-19, (7) +2 //

это они себе кувалду на ногу уронили такие вещи обычно хотя бы ограничивают во, аноним3 (?), 16:13 , 05-Фев-19, (12)

А что кто-то может прислать файлик в формате ODT Я думал это что-то вроде локал, Аноним (9), 16:04 , 05-Фев-19, (9) –3 //

Я могу прислать , Аноним (16), 16:48 , 05-Фев-19, (16) +2
Вот именно Стандарт де-факто в рф - мсофис и докх Всякие одт и либры - даже не, Аноним (40), 04:31 , 06-Фев-19, (40) //

Дурашка Когда тебе его пришлют, тогда ты нам и расскажешь, что этого не могло, Онанимус (?), 10:12 , 06-Фев-19, (52) //

Под видом JPEG или PNG файла , А (??), 13:23 , 06-Фев-19, (66)

Но у меня нет LO OOO, а только MSO, который безбажный Твой хитрый план провалил, Аноним (40), 15:29 , 06-Фев-19, (70) +1

https wiki openoffice org wiki RU document_formats odf, pripolz (?), 04:19 , 07-Фев-19, (75)

В шестой версии вордпроцессора либры глючит xneur -- содержимое перекодируемого , Аноним (15), 16:27 , 05-Фев-19, (15) –2
В Ворде аналогичный функционал считают фичей, а не уязвимостью, и исправлять не , Аноним (23), 18:17 , 05-Фев-19, (23) +1 //

Можно пруф на аналогичную фишку в ворде Чтобы без спроса при открытии документа , iPony (?), 05:46 , 06-Фев-19, (41) +1 //

https xakep ru 2017 10 13 microsoft-office-dde , Аноним (64), 12:45 , 06-Фев-19, (64)
ты смеешься, что-ли Мы пихали DisableAutoRun вроде, так в normal dot еще , пох (?), 20:07 , 09-Фев-19, (79)

А что макросы выпоняются по умолчанию без запроса пользователя Вроде в мсофисе , Аноним (27), 20:11 , 05-Фев-19, (27) //

По умолчанию макросы отключены, тот_же_анон_только_с_мабилы (?), 20:33 , 05-Фев-19, (29) –1
В офисе документ можно поместить в стартовую папку для этого не нужны права адм, Аноним (23), 20:52 , 05-Фев-19, (30)
Макросы всегда там были, ещё в СтарОфе И три уровня безопасности, один из них -, Ю.Т. (?), 21:45 , 05-Фев-19, (32) +1 //

Речь о запуске исполняемого кода без спроса По ссылке всё написано И даже если , iPony (?), 07:33 , 06-Фев-19, (42) //

Нет, речь о запуске чего угодно в системе из макроса По ссылке всё написано, на, Ю.Т. (?), 07:48 , 06-Фев-19, (43)

И Какая разница из чего запускается, если это без спроса делается при открытии , iPony (?), 08:04 , 06-Фев-19, (44)
Вот заголовокДва слова Macro Event Там POC на файл со скриптом при dom mouseover, iPony (?), 08:08 , 06-Фев-19, (45)

Тем более что в конце POC именно для 6 1 xНе понятно из-за чего шум Серьёзно , iPony (?), 08:14 , 06-Фев-19, (46) //

Серьёзно-пресерьёзно Всегда пользовался в своих макросах питоном именно для и, Ю.Т. (?), 10:16 , 06-Фев-19, (53) –1

Не надо ничего самому запускать Достаточно документ открыть Ты хоть бы прочитал, iPony (?), 10:39 , 06-Фев-19, (54)

Вот ты бы лучше сам поинтересовался техникой макросов в ООО , Ю.Т. (?), 10:46 , 06-Фев-19, (55)

Я то знаю, а ты нет Речь про уязвимость в неправильной обработке Если при открыт, iPony (?), 10:48 , 06-Фев-19, (56)
Даже установка в настройках опции Безопасность макросов Очень высокий Не помо, iPony (?), 10:54 , 06-Фев-19, (57)

Потому что в данной уязвимости речь о возможности нештатной работы, вундер , Ю.Т. (?), 11:05 , 06-Фев-19, (59)

Спасибо, КЭП Ну и к чему тогда фраза , iPony (?), 11:08 , 06-Фев-19, (60)

То есть макросы не выключены По-моему макросы обязаны быть выключенными по-умол, Аноним (36), 23:40 , 05-Фев-19, (36) +1
xneur вообще ффтoпку Нейросеть нуждается в полной переделке архитектуры и перет, Аноним (36), 23:42 , 05-Фев-19, (37)
Ну вот и вирусы в , ыы (?), 09:18 , 06-Фев-19, (48)
Вот читаю и думаю как же далеко большая часть айтишников оторвалась от простого, economist (?), 13:36 , 06-Фев-19, (67) +1

Сообщения [Сортировка по времени | RSS]

32. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +1 +/–

Сообщение от Ю.Т. (?), 05-Фев-19, 21:45

Макросы всегда там были, ещё в СтарОфе. И три уровня безопасности, один из них - полное неисполнение.
Если документ пришёл извне, какие могут быть запуски макросов??
О чём в исходной новости столько шуму, не пойму.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

42. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 07:33

> И три уровня безопасности, один из них - полное неисполнение. О чём в исходной новости столько шуму, не пойму.
Речь о запуске исполняемого кода без спроса. По ссылке всё написано.
И даже если у тебя в настройках самое жёсткое правило будет стоять по макросам - это не поможет.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от Ю.Т. (?), 06-Фев-19, 07:48

>> И три уровня безопасности, один из них - полное неисполнение. О чём в исходной новости столько шуму, не пойму.
> Речь о запуске исполняемого кода без спроса. По ссылке всё написано.
> И даже если у тебя в настройках самое жёсткое правило будет стоять
> по макросам - это не поможет.
Нет, речь о запуске чего угодно в системе из макроса. По ссылке всё написано, начиная с заголовка. Так что пункт 1.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 08:04

И? Какая разница из чего запускается, если это без спроса делается при открытии документа.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 08:08

Вот заголовок
> Remote Code Execution via Macro/Event execution
Два слова Macro/Event.
Там POC на файл со скриптом при dom:mouseover (это практически гарантировано будет у 99.9% пользователей).
Может если кто-то прям чисто клавиатурой пользуется, то пронесёт конкретно в этом случае :D

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

46. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 08:14

Тем более что в конце POC именно для 6.1.x
> При атаке на LibreOffice 6.1.x можно использовать системный скрипт pydoc.py для выполнения произвольных файлов с любыми параметрами.
> pydoc.py$tempfilepager(1, calc.exe)
Не понятно из-за чего шум? Серьёзно?

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

53. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." –1 +/–

Сообщение от Ю.Т. (?), 06-Фев-19, 10:16

> Тем более что в конце POC именно для 6.1.x
>> При атаке на LibreOffice 6.1.x можно использовать системный скрипт pydoc.py для выполнения произвольных файлов с любыми параметрами.
>> pydoc.py$tempfilepager(1, calc.exe)
> Не понятно из-за чего шум? Серьёзно?
Серьёзно-пресерьёзно. Всегда пользовался в *своих* макросах питоном именно для исполнения чего угодно из системы, но какой лопух запускает *чужие* макросы?? В нашем частном случае разговор, что средства "оживления" документа способны залезть куда не надо -- а вы чего ждали? да ещё в кейсе с использованием питона?

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 10:39

Не надо ничего самому запускать. Достаточно документ открыть.
Ты хоть бы прочитал, а... Про попробовать, я уж молчу.

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от Ю.Т. (?), 06-Фев-19, 10:46

> Не надо ничего самому запускать. Достаточно документ открыть.
> Ты хоть бы прочитал, а... Про попробовать, я уж молчу.
Вот ты бы лучше сам поинтересовался техникой макросов в ООО.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 10:48

Я то знаю, а ты нет.
Речь про уязвимость в неправильной обработке.
Если при открытии документа спрашивается "Запустить макрос - это может быть опасно? Да/Нет", то в случае вредноносного макроса - это не бага, а фича.
Ну а если оно само запускается - это уязвимость. И по другому быть не может.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 10:54

Даже установка в настройках опции "Безопасность макросов: Очень высокий".
Не поможет против данной уязвимости.
Если ты не понимаешь, что в программах могут быть ошибки, то тут уж...

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

59. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от Ю.Т. (?), 06-Фев-19, 11:05

> Даже установка в настройках опции "Безопасность макросов: Очень высокий".
> Не поможет против данной уязвимости.
Потому что в данной уязвимости речь о возможности *нештатной* работы, вундер.

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." +/–

Сообщение от iPony (?), 06-Фев-19, 11:08

> *нештатной* работы
Спасибо, КЭП. Ну и к чему тогда фраза?
> О чём в исходной новости столько шуму, не пойму.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	32. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+1 +/–
	Сообщение от Ю.Т. (?), 05-Фев-19, 21:45
	Макросы всегда там были, ещё в СтарОфе. И три уровня безопасности, один из них - полное неисполнение. Если документ пришёл извне, какие могут быть запуски макросов?? О чём в исходной новости столько шуму, не пойму.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	42. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 07:33
	> И три уровня безопасности, один из них - полное неисполнение. О чём в исходной новости столько шуму, не пойму. Речь о запуске исполняемого кода без спроса. По ссылке всё написано. И даже если у тебя в настройках самое жёсткое правило будет стоять по макросам - это не поможет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от Ю.Т. (?), 06-Фев-19, 07:48
	>> И три уровня безопасности, один из них - полное неисполнение. О чём в исходной новости столько шуму, не пойму. > Речь о запуске исполняемого кода без спроса. По ссылке всё написано. > И даже если у тебя в настройках самое жёсткое правило будет стоять > по макросам - это не поможет. Нет, речь о запуске чего угодно в системе из макроса. По ссылке всё написано, начиная с заголовка. Так что пункт 1.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 08:04
	И? Какая разница из чего запускается, если это без спроса делается при открытии документа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 08:08
	Вот заголовок > Remote Code Execution via Macro/Event execution Два слова Macro/Event. Там POC на файл со скриптом при dom:mouseover (это практически гарантировано будет у 99.9% пользователей). Может если кто-то прям чисто клавиатурой пользуется, то пронесёт конкретно в этом случае :D
	Ответить \| Правка \| К родителю #43 \| Наверх \| Cообщить модератору


	46. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 08:14
	Тем более что в конце POC именно для 6.1.x > При атаке на LibreOffice 6.1.x можно использовать системный скрипт pydoc.py для выполнения произвольных файлов с любыми параметрами. > pydoc.py$tempfilepager(1, calc.exe) Не понятно из-за чего шум? Серьёзно?
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	53. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	–1 +/–
	Сообщение от Ю.Т. (?), 06-Фев-19, 10:16
	> Тем более что в конце POC именно для 6.1.x >> При атаке на LibreOffice 6.1.x можно использовать системный скрипт pydoc.py для выполнения произвольных файлов с любыми параметрами. >> pydoc.py$tempfilepager(1, calc.exe) > Не понятно из-за чего шум? Серьёзно? Серьёзно-пресерьёзно. Всегда пользовался в своих макросах питоном именно для исполнения чего угодно из системы, но какой лопух запускает чужие макросы?? В нашем частном случае разговор, что средства "оживления" документа способны залезть куда не надо -- а вы чего ждали? да ещё в кейсе с использованием питона?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 10:39
	Не надо ничего самому запускать. Достаточно документ открыть. Ты хоть бы прочитал, а... Про попробовать, я уж молчу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от Ю.Т. (?), 06-Фев-19, 10:46
	> Не надо ничего самому запускать. Достаточно документ открыть. > Ты хоть бы прочитал, а... Про попробовать, я уж молчу. Вот ты бы лучше сам поинтересовался техникой макросов в ООО.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 10:48
	Я то знаю, а ты нет. Речь про уязвимость в неправильной обработке. Если при открытии документа спрашивается "Запустить макрос - это может быть опасно? Да/Нет", то в случае вредноносного макроса - это не бага, а фича. Ну а если оно само запускается - это уязвимость. И по другому быть не может.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 10:54
	Даже установка в настройках опции "Безопасность макросов: Очень высокий". Не поможет против данной уязвимости. Если ты не понимаешь, что в программах могут быть ошибки, то тут уж...
	Ответить \| Правка \| К родителю #55 \| Наверх \| Cообщить модератору


	59. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от Ю.Т. (?), 06-Фев-19, 11:05
	> Даже установка в настройках опции "Безопасность макросов: Очень высокий". > Не поможет против данной уязвимости. Потому что в данной уязвимости речь о возможности нештатной работы, вундер.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 11:08
	> нештатной работы Спасибо, КЭП. Ну и к чему тогда фраза? > О чём в исходной новости столько шуму, не пойму.
	Ответить \| Правка \| Наверх \| Cообщить модератору