【ソフト】OpenOffice.org 2.3.1が公開に--データベースエンジンモジュールの脆弱性に対応［07/12/06］

このエントリーをはてなブックマークに追加
1 ：やるっきゃ騎士φ ★：
OpenOffice 2.3」またはそれ以前のバージョンを使用しているユーザーは、
セキュリティパッチをダウンロードした方がいいだろう。

セキュリティ会社のSecuniaは米国時間12月5日、セキュリティに関する報告の中で、
OpenOffice.orgコミュニティーが、OpenOffice 2.3およびそれ以前のバージョンで
見つかったセキュリティ上の脆弱性を修正するためのパッチを公開したと発表した。
Secuniaでは、その深刻度を（5段階評価の中で2番目に高い）「Highly Critical」
と評価している。

今回見つかった脆弱性は、OpenOffice 2.3またはそれ以前のバージョンに
デフォルトで搭載されているサードパーティー製のデータベースエンジン
モジュールHSQLDBに存在する。これが悪用されると、攻撃者にコードを
勝手に実行されるおそれがある。OpenOffice.orgはセキュリティに関する
報告の中で、この脆弱性はデータベースのドキュメント処理を操作することで
悪用されるとしている。

OpenOffice.orgでは、ユーザーに対しOpenOffice バージョン2.3.1を
ダウンロードするよう呼びかけている。

OpenOffice 2.3は2006年9月、同2.04以前のバージョンに脆弱性があることが
セキュリティ研究者たちにより発表される直前にリリースされた。この時
見つかったのは、攻撃者が作成したTIFFファイルを通して、ユーザーのシステムが
コントロールされるというものだった。

生産性スイート「OpenOffice」は、OpenDocument Format（ODF）の
ファイル形式を特徴とし、Microsoft「Office」に代わる存在として、人気が
高まっている。

ソースは
http://japan.cnet.com/news/sec/story/0,2000056024,20362647,00.htm?ref=rss
OpenOfficeをダウンロードするサイトは
http://download.openoffice.org/index.html
依頼を受けてたてました。
2 ：名刺は切らしておりまして：2007/12/06(木) 11:28:20 ID:AaWAI0Jf
別に商売目的じゃないんだから、こういう危うい部分を修正してからリリースしてほしいな。
3 ：名刺は切らしておりまして：2007/12/06(木) 11:39:22 ID:taM8swD4
MS Officeは個人には高すぎる
4 ：名刺は切らしておりまして：2007/12/06(木) 11:40:00 ID:oE9GSrkV
むしろ商売目的のものこそ脆弱性の部分を修正してからリリースしてくれないかね
5 ：名刺は切らしておりまして：2007/12/06(木) 11:41:27 ID:XVNRNYk7
OOのデータベースは、まだまだ途上って感じで使ってる人は少ない予感。
6 ：名刺は切らしておりまして：2007/12/06(木) 11:44:52 ID:AaWAI0Jf
>>4いや、会社がそんな事やってたり潰れたり、競合相手に負けたりするだろ。
7 ：名刺は切らしておりまして：2007/12/06(木) 11:56:55 ID:PJ+V1jfx
googleのStarSuiteとこれとどっちがいいの？
8 ：名刺は切らしておりまして：2007/12/06(木) 11:58:16 ID:KTu/y2Yu
>>2
リリースしたから脆弱性が発見されるわけで
9 ：名刺は切らしておりまして：2007/12/06(木) 12:03:04 ID:1TW4RIsQ
>>7
StarSuite はフォントが付いてくるな

今回の StarSuite 対応はワカラン
10 ：名刺は切らしておりまして：2007/12/06(木) 12:03:56 ID:mUjfhBOs
＞7
ベースは同じだよ
11 ：名刺は切らしておりまして：2007/12/06(木) 12:04:41 ID:hdelkbOB
ありがと早速うｐデートしました。
12 ：名刺は切らしておりまして：2007/12/06(木) 12:05:49 ID:mUjfhBOs
差分出してくれ
いちいち100Mもダウソし直したくない
13 ：名刺は切らしておりまして：2007/12/06(木) 12:08:53 ID:MPMv/Hhg
このソフトマジで使えるわ
14 ：名刺は切らしておりまして：2007/12/06(木) 12:17:11 ID:9jlIHoa6
>>6
おまえは何を言ってるんだ？
15 ：名刺は切らしておりまして：2007/12/06(木) 12:22:29 ID:FufyfgRB
impressは使えると思っている
16 ：名刺は切らしておりまして：2007/12/06(木) 12:24:11 ID:eDI3XP7e
ただでこの出来、素晴らしいよ。
世の中には偉い人たちがいたもんだ。
17 ：名刺は切らしておりまして：2007/12/06(木) 12:25:01 ID:QJHxu65U
データベースのソフトまともに使えるようになった？
18 ：名刺は切らしておりまして：2007/12/06(木) 13:42:59 ID:AaWAI0Jf
>>8リリースする前に見つけたいなら、テスター募集すればいい。
業務用途で使っていて、なんかあったら冗談じゃない。
19 ：名刺は切らしておりまして：2007/12/06(木) 13:58:30 ID:2vB3SEFD
俺もそろそろMagicPointからimpressに乗り換えるかな。
20 ：名刺は切らしておりまして：2007/12/06(木) 14:12:34 ID:3wk1GRsm
>>18 それでセキュリティホールがなくなるのなら、誰も苦労しない。
21 ：名刺は切らしておりまして：2007/12/06(木) 16:57:44 ID:m8FHo8Wl
頓珍漢なID:AaWAI0Jfがいるスレと聞いてやってきました。
22 ：名刺は切らしておりまして：2007/12/06(木) 21:17:45 ID:eDI3XP7e
かきこみてすと
23 ：名刺は切らしておりまして：2007/12/07(金) 01:13:25 ID:x9YLEvef
OpenOfficeがOpenWindowsも作ってくれないかな
24 ：名刺は切らしておりまして：2007/12/07(金) 01:17:10 ID:HJ73yPdx
Linuxでも使ってろ
25 ：名刺は切らしておりまして：2007/12/07(金) 07:54:11 ID:u8yXmhuV
Wineなら開発進んでるぞ
26 ：名刺は切らしておりまして：2007/12/07(金) 09:48:09 ID:J9Pd+hrm
OpenIME が出たら、間違いなくジャストシステムは潰れる
27 ：名刺は切らしておりまして：2007/12/07(金) 16:21:56 ID:4iD6Kstu
Accessの代替になるよう改善してくれ
現状じゃまだまだ
28 ：名刺は切らしておりまして：2007/12/07(金) 18:23:29 ID:R8BgxIX2
ならAccessだけ買い足せばいいじゃん
MS-Office Pro買うよりAccess単体で買った方が安い
29 ：名刺は切らしておりまして：2007/12/07(金) 19:01:12 ID:djgyaGm6
で、次にExcelだけ単体で買うことになるのか…
30 ：名刺は切らしておりまして：2007/12/07(金) 20:06:14 ID:i1lrPCCN
嫁さん専用PCや子供専用PCにMS Officeはいらないけど
やっぱりワープロや表計算は使いたいということがある
OpenOffice.orgはこういう用途にぴったり
31 ：すてぃ：2007/12/10(月) 14:46:20 ID:p/PTyOFg
>>30-656
うちにも2000年春モデルの98SE・Lavieがある
Cel450MHzはそのままだけど、MEM256MB、HDD30GBに増設・換装し、
OSも2000にした

メール、ネット閲覧、ワープロや表計算など、いまでもばりばり現役で活躍中KNOPPIXでも問題なく動くし、まだ当分使いつづけることができる
32 ：でさ：2007/12/10(月) 17:58:09 ID:p/PTyOFg
>>31
いろいろなものを混ぜてるゆがみは確実にあるな
33 ：名刺は切らしておりまして：2007/12/10(月) 19:03:45 ID:YhawUE4k
まず重過ぎるんだよな。マクロはさっぱり動かないし。
34 ：名刺は切らしておりまして：2007/12/10(月) 22:43:09 ID:PluX6tXq
今日はID:p/PTyOFgによく出会う日だな。
しかもどこでもかしこでも誤爆だらけ


m9(^Д^)ﾌﾟｷﾞｬｰ >>ID:p/PTyOFg
35 ：名刺は切らしておりまして：2007/12/11(火) 20:18:20 ID:OO9KeJgR
OpenOfficeって差分ファイルでアップデート出来るようにしてくれないかな。
64kbpsな環境では辛い。
36 ：名刺は切らしておりまして：2007/12/12(水) 17:45:35 ID:yaw8LiNQ
>>28
OpenOfficeを使ってる人全てがWindows使用者じゃないんだよ無知無能の低脳くん
37 ：名刺は切らしておりまして：2007/12/12(水) 18:56:22 ID:3cErQkPq
>>36

>>１には
>Microsoft「Office」に代わる存在として、人気が高まっている。

って書いてあるから、大半がWindows使用者であると想定されているようだけどな…。

OpenOfficeってMS-Officeの代わりとしてじゃなきゃ、ほとんど見向きもされないんじゃない？
38 ：名刺は切らしておりまして：2007/12/12(水) 19:01:15 ID:njqUFbhC
>>37
単純に世の中の大半が Winows ベースで動いてるからという話ではあるな

Microsoft Office の代わりというか
ワープロなり表計算なりが欲しいけど金を出すまでもない層にとって
とりあえず使うことができる製品ではある
39 ：名刺は切らしておりまして：2007/12/12(水) 19:22:40 ID:zF3qTboQ
Officeは欲しいけど地味に高いからな・・・
40 ：名刺は切らしておりまして：2007/12/12(水) 23:30:47 ID:wpcVkH4F
大地震でミニ戸のドミノ倒しwktk
41 ：名刺は切らしておりまして：2007/12/13(木) 00:00:37 ID:LCFpnKqB
googleのスター、ダウンロードしたんだけどアップデートしろって警告が出るんだけど、飛んだら英語でクソわかりにくいＨＰが出てあきらめ気味
詳しく分かる奴いる？セキュリティとかちょっと心配だからアップデートしたい。

これをダウンロードしろってファイルが分かれば自分でできるレベルのＰＣユーザー。気長に待つ
42 ：名刺は切らしておりまして：2007/12/13(木) 00:02:26 ID:LCFpnKqB
>>26
大丈夫だと思うよ。サブでＶＩＳＴＡ買わされて使ってるけどＩＭＥが低知能過ぎて、その日の内に
ＡＴＯＫを買いに行きましたから。ほかにもたくさん居るはず。

ＡＴＯＫユーザーいるか？
43 ：名刺は切らしておりまして：2007/12/13(木) 11:31:00 ID:5zAi1bgY
ﾉｼ

ATOK6から使ってて、他のに乗り換える気はしない。
たまに人のPC使う度に、ATOK使ってて良かったと感じる。
44 ：名刺は切らしておりまして：
>>43
良いというより、ＩＭＥがクソ過ぎるんだよね。ＶＩＳＴＡでも変わらずクソでショックだった。

ＭＡＣの標準変換エンジンとエルゴソフトの変換ソフトどうなんだろう？ＭＡＣ使ったこと無いから分からん。

良いのかな、初心者に優しいと聞くし。