01net Pro Entreprise informatique
Actualités gestion et logiciel informatique professionnel
Offre et recherche Emploi informatique internet
Salon conférences inofrmatique IT ebusiness 01
Le Cloud Computing
Vidéos reportage entreprise acteur informatique
Retrouvez tous les services 01Net dédiés aux professionnels !
Télécharger logiciels Pro et progiciels
Livres blancs e-commerce informatique et nouvelles technologies
Retrouvez l'ensemble des dossiers de la rédaction 01net Entreprise
Les synthèses des bonnes pratiques sur les sujets IT du moment

Une faille de sécurité ' hautement critique ' décelée dans OpenOffice

La suite bureautique libre OpenOffice est victime d'une importante faille de sécurité dans ses versions 2.0 à 2.4.

laisser un avis
Le site d'OpenOffice.org vient de publier un correctif pour sa suite bureautique libre, plus précisément pour sa fonction d'allocation de mémoire. Une faille de sécurité a en effet été repérée dans les versions 2.0 à 2.4 de la suite. Elle pourrait être utilisée par un hacker pour créer des documents piégés permettant d'exécuter un code malveillant sur le système et, pourquoi pas, d'en prendre le contrôle de manière arbitraire.

Faille de niveau 4

Cependant, pour l'instant, aucun cas d'exploitation de la faille n'a été relevé. Sur une échelle de 1 à 5, Secunia, société spécialisée dans la sécurité informatique, évalue son ampleur à 4, soit un niveau ' hautement critique '.
Pour corriger la vulnérabilité, le mieux est de passer sans tarder à la version 2.4.1.
envoyer
par mail
imprimer
l'article
22 AVIS SUR CET ARTICLE
Répondre
 

Avis sur «Une faille de sécurité ' hautement critique ' décelée dans OpenOffice »

 

Classique !

de MacXp , posté le 16 juin 2008 à 15h13
CQFD

Voilà pourquoi il faut utiliser Microsoft Windows et Office 2007. Un logiciel « libre » comme OpenOffice est un nid à virus et autres malwares.
alerter le modérateur


Trop gros

de MacXp , posté le 16 juin 2008 à 15h17
Trop gros comme troll, passera pas
alerter le modérateur


Mais non, mais non

de MacXp , posté le 16 juin 2008 à 15h28
Si on devait faire une news à chaque fois qu'une faille est détectée dans un logiciel « libre »... On s'en sortirait plus.

D'ailleurs, que signifie « libre » ? N'importe quoi.

Utilisez Office 2007, c'est un logiciel sûr, simple et efficace.
alerter le modérateur


... libre signifie "Tranquillité" ...

de Mac_Mac_Mac , posté le 16 juin 2008 à 17h02
Si on devait faire une news à chaque fois qu'une faille est détectée dans un logiciel propriétaire, on s'en sortirait plus.
Entre les failles zero-day d'office et de windows, à chaque "Patch Tuesday" il y a des nbuvelles corrections de sécurité, donc viens pas faire ton malin avec ta suite Office à 200 euros !

Et saches que si le code source d'un logiciel est ouvert, cela permet à tous de travailler dessus et non pas une poignée de gens pourris gâtés et donc les failles sont découvertes et réglées bien plus vite, non pas comme les "zero-day" qui restent comme ça pendant des années sans correction !!!!!

Allez sans rancune
alerter le modérateur


ha Ha Ha

de berty44 , posté le 16 juin 2008 à 17h32
Vous aurez tous compris que MacXP plaisante ! Il suffit d'utiliser au quotidien les deux produits pour constater que l'un fonctionne et l'autre non. Il suffit ensuite de remettre Microsoft Office dans sa boite et de remettre la boite dans la poubelle qu'elle n'aurait jamais du quitter.
alerter le modérateur


Oui mais ...

de KDSK , posté le 16 juin 2008 à 19h18
Reste à savoir pourquoi la plupart des entreprises utilises Office (2003 ou 2007)
est-ce parce-qu'ils sont tous débiles ? Fous ?
Non, c'est juste parce-que Office dispose d'un support efficace, qu'il n'apporte pas des virus, qu'il est plus productif.
Le jour où OpenOffice arrivera à la cheville de Office, je changerais de discours, les utilisateurs de Office aussi.
alerter le modérateur


Mauvaise foi

de V1nce , posté le 16 juin 2008 à 19h25
Exact pas de faille critique dans un produit office ce mois-ci (enfin selon microsoft). Le mois dernier en revanche...

bref encore un argument de mauvaise foi. Open office n'est pas exempt de bug mais Office non plus. Idem logiciel propriétaire vs libres
alerter le modérateur


D'accord avec MacXP je suis....

de Antalos , posté le 17 juin 2008 à 08h21
....ce qui est rare !

Les deux suites, Office comme Open, sont de tres bonne qualité.

Je ne vois pas l'interet de Troller sur ce que Microsoft réussi.
alerter le modérateur


Hem....

de Antalos , posté le 17 juin 2008 à 08h27
Le jour où vous testerez OpenOffice aussi longtemp que vous avez utilisé MS, là vous serez apte à les comparer avec objectivité.

Les points sur lesquels vous attaquez OO sont érronés. OO dispose également d'un support efficace et doit bien être un tant soit peu productif sinon il ne se développerait pas dans les entreprises actuelles; et.... Depuis quand OO est un nid à virus ?!? Sa sort de quel chapeau ça encore ?

Tout est une question d'ergonomie dans le fond.

A part pour certaines fonctionnalités que propose la suite d'MS qu'on ne retrouve pas dans la version Open et vice versa.
alerter le modérateur


debut de réponse

de ikariya , posté le 17 juin 2008 à 10h17
La réponse est relativement simple : parce que tout le monde l'utilise

ça peut paraître idiot mais le monopole de windows entraîne une dépendance à l'utilisation de leurs outils. J'en fais tous les jours l'expérience dans mon milieu professionnel.

Pour quelqu'un qui a un tant soi peu pratiqué la rédaction d'ouvrages complexes comportant chapitres, sous sections, références biblios, etc ... office est une énorme usine a gaz qui fait mal son boulot et il existe des outils gratuits qui font largement aussi bien (Open office), si ce n'est mieux (LaTeX).

Sans parler du format .doc dont le volume des documents est bien 10 a 20 fois superieur au pdf, pratique pour l'envoi par mail ...

Alors des solutions j'en ai beaucoup expérimenté et je peux vous dire que si ça ne tenait qu'a moi on n'utiliserait plus word ni excel... Mais afin de pouvoir communiquer avec nos clients ou les institutions, qui sont majoritairement sous windows/office, et bien nous n'avons pas le choix.
alerter le modérateur


Et heureusement...

de Antalos , posté le 17 juin 2008 à 11h01
Cela est en passe de changer. Certains secteurs administratifs vont normalement passer sous un OS libre fort connu, donc probablement sous Open Office également.
(Plus de .doc ou .xls vérolés donc)
Cela dit, nous avions déjà le choix du logiciel, pas forcément du format, mais du logiciel oui. (Open Office sait créer des format MS Office sans perte de mise en page ou de je ne sais quel point de détail.)
alerter le modérateur


relativité

de dyox , posté le 19 juin 2008 à 08h39
Tous les logiciels ou OS ont des failles crtitiques. Il en sera encore découvert des dizaines avant la fin de l'année.
Ce qui compte, c'est leur exploitation. Ce qui compte pour un hacker, c'est le pourcentage d'utilisateur. C'est pour ça qu'il y a plus de virus sous windows que sur linux, office que sur Oo, WLM que sur les autres messenger etc...
alerter le modérateur


Oui et non

de nahpets , posté le 19 juin 2008 à 09h00
Oui car tout logiciel a des failles. Et non quant à l'impact seul du nombre d'utilisateurs. La preuve en a été donnée il y a peu dans le cadre d'un concours de piratage. Ce n'est pas que le nombre d'utilisateurs qui compte.

Sinon, il y a aussi le niveau moyen des failles et la durée de correction de celles-ci.

Prenons l'exemple de OpenOffice 2.x et Office 2003.

Pour Office 2003 (plus ancien que OpenOffice 2.x mais avec plus de vulnérabilités par an):
http://secunia.com/product/2276/?task=statistics
la moyenne des vulnérabilités est highly critical
8 vulnérabilités sur 49 n'ont pas été patchées
Allons voir qu'est-ce qui n'a pas été patché
http://secunia.com/advisories/21061/
Donc depuis le 18 juillet 2006, Powerpoint a une faille hautement critique et Microsoft ne l'a toujours pas corrigée. Même si personne n'a connaissance d'une exploitation possible, c'est prendre beaucoup de risques.

Pour OpenOffice 2.x :
http://secunia.com/product/6157/?task=statistics
la moyenne des vulnérabilités est highly critical (0 extrememly critical)
0 vulnérabilités sur 9 n'ont pas été patchées

Pour Office 2007 :
http://secunia.com/product/13228/?task=statistics
la moyenne des vulnérabilités est highly critical (1 extrememly critical)
0 n'ont pas été patchées.

Après, à chacun de juger quel niveau de sécurité et de réactivité il souhaite.
alerter le modérateur


et bien justement ...

de Bazath , posté le 24 juillet 2008 à 10h15
La plupart des utilisateurs utilisent Office parce qu'ils l'utilisent depuis longtemps. Retournons la question : pourquoi, si Office est tellement meilleur que OpenOffice, tous les poste de la défense nationale (dont la Gendarmerie) sont-ils équipés de ... OpenOffice et ont viré Office ? Alors, le jour où une entreprise plus critique que la Défense Nationale décidera qu'il vaut mieux utiliser office que Open Office, alors j'acheterais MS Office ... ;-)
alerter le modérateur

 

ah comme quoi...

de golgoth666 , posté le 16 juin 2008 à 22h08
Rien est sûr!!
Apparemment personne n'a exploité "la faille".
Ils sauront réparer ça.
Pour un logiciel gratuit , ça se défend bien.
alerter le modérateur


Bonne mémoire ou bon suivi

de MacXp , posté le 16 juin 2008 à 22h23
Comme quoi les Linuxiens se souviennet que golgoth666 à par habitudes de défendre Windows et là il se passent pour lui afin d' essayer de sauver du vent !
alerter le modérateur


???

de golgoth666 , posté le 16 juin 2008 à 23h03
Je ne vois pas où tu veux en venir.
alerter le modérateur


Bien sûr

de nahpets , posté le 17 juin 2008 à 06h43
Rien n'est sûr et personne n'a exploité la faille. Quant à la réparation, elle est déjà fournie avec la 2.4.1.

En tous cas, pour tous adeptes du logiciel libre et propriétaire, il est intéressant d'aller voir le site de Secunia :
http://secunia.com/
On y voit que OpenOffice 2 a eu 9 alertes de sécurité en 3 ans (une faible, une modérée et 7 hautes, 8 donnant l'accès au système) et Microsoft Office 2007 en a eu 11 en 2 ans (1 extrêmement haute et 10 hautes, toutes donnant l'accès au système). On est donc dans des proportions assez similaires.

Donc ma conclusion est un peu différente : pour un logiciel open-source (pas gratuit) il se défend au moins aussi bien qu'un logiciel propriétaire ("au moins" car les statistiques sont un peu meilleures en termes de sécurité actuellement pour OpenOffice).
alerter le modérateur


C'est idiot....

de Antalos , posté le 17 juin 2008 à 08h36
... Ce que vous dites là.

J'suis un fervent défenseur de Linunu, vous le savez bien, mais sa ne m'empeche pas de rester objectif sur les produits Microsoft et d'en vanter les mérites quand sa me semble justifié.

Alors qu'un "défenseur" de Windows fasse preuve de la même objectivité, je ne vois pas en quoi sa pose problème ou en quoi cela ne serait pas crédible.

Vous devriez d'ailleurs songer à le suivre dans cette voie et donc d'analyser un tant soit peu les choses avant de distiller votre venin sur les produits issus d'un autre monde que celui de Dollar-World.
alerter le modérateur

 

Question ?

de RSI_lambda , posté le 17 juin 2008 à 10h17
Qu'est-ce qui est le plus critiquable ? Que 01 continue à publier des articles au contenu aussi pauvre et aussi polémique ? Ou bien que les mêmes trolls reviennent encore et toujours nous rebattre les oreilles sans rien apporter au débat ?

Au fond, c'est comme l'histoire de la poule et de l'oeuf. Et je pense que si quelques articles de cette mouture continuent à paraître, 01 perdra un lecteur !

alerter le modérateur

 

choix d'une suite

de Poulpor78 , posté le 17 juin 2008 à 11h55
Le choix d'une suite se ferait sur l'unique critere de la sécurité ???
Le nombre de correctifs révèleraient la fragilité d'un logiciel ???

Utilisateur des deux suites MS et Open Office (tout le monde n'a pas droit à MS chez nous, entrainant des problèmes de compatibilité à tester), je peux vous certifier que ces deux suites sont à maturité (A quand la dernière nouveauté frappante sur MS Word ?). La banalisation fait que le prix devient un critère essentiel.

Mais là où MS est fort, c'est de nous avoir collé l'habitude. Et quand on a fait du vba pendant 10 ans, ca ennuie un peu de passer à autre chose. De plus, leur newsgroups et autre KB / MSDN est bien fichu (j'avoue ne rien avoir cherché sur Open Office)

Par contre, il faut noter les nouvelles ambitions de la suite office avec le système sharepoint : Excel Services, Workflow facilités, ...

On sort tout de meme de l'ambition d'origine d'une suite.
alerter le modérateur


...

de V1nce , posté le 17 juin 2008 à 13h13
> de plus, leur newsgroups et autre KB / MSDN est bien fichu

Je ne suis pas sûr d'être d'accord. L'information y est sans doute mais pour trouver les 3 lignes d'exemple kivabien c'est autre chose...

PS: mais bon là on est HS
alerter le modérateur

   
 
à lire aussi
SUR LES MÊMES THÈMES
' " Dark " McBride tente un énième retour '
' Flagrant délit d'irresponsabilité '
Ne les appelez plus jamais netbooks !
La norme CMIS sort affûtée de l'été
Ontap 8 : l'arme cloud de Netapp
Un système de fichiers en grille européen
Héberger et maintenir facilement des sites web
Dans les labos
Alexis Dugas de Baudan (AXA France Services) : ' l'évaluation CMMi a un effet " contagieux " '
SSII : la prévention de la grippe A est délicate
Le secteur de l'impression prend une claque
Nominations
L'interface borne-mobile : le maillon faible de la sécurité de la RFID
À la recherche des remplaçants du clavier et de la souris
Gérer la fluctuation de la demande et réduire les stocks
Rendre les processus plus visibles et plus réactifs
Trouver des avantages au niveau financier et opérationnel
Un catalogue de logiciels pour optimiser sa chaîne logistique
' Une gouvernance des données pour un SI logistique plus agile '
L'AFP accélère la transmission de ses fichiers vidéo
Nos partenaires