【ソフト】OpenOffice.org 2.3.1が公開に--データベースエンジンモジュールの脆弱性に対応[07/12/06]
1 :
やるっきゃ騎士φ ★:2007/12/06(木) 11:26:25 ID:???
OpenOffice 2.3」またはそれ以前のバージョンを使用しているユーザーは、
セキュリティパッチをダウンロードした方がいいだろう。
セキュリティ会社のSecuniaは米国時間12月5日、セキュリティに関する報告の中で、
OpenOffice.orgコミュニティーが、OpenOffice 2.3およびそれ以前のバージョンで
見つかったセキュリティ上の脆弱性を修正するためのパッチを公開したと発表した。
Secuniaでは、その深刻度を(5段階評価の中で2番目に高い)「Highly Critical」
と評価している。
今回見つかった脆弱性は、OpenOffice 2.3またはそれ以前のバージョンに
デフォルトで搭載されているサードパーティー製のデータベースエンジン
モジュールHSQLDBに存在する。これが悪用されると、攻撃者にコードを
勝手に実行されるおそれがある。OpenOffice.orgはセキュリティに関する
報告の中で、この脆弱性はデータベースのドキュメント処理を操作することで
悪用されるとしている。
OpenOffice.orgでは、ユーザーに対しOpenOffice バージョン2.3.1を
ダウンロードするよう呼びかけている。
OpenOffice 2.3は2006年9月、同2.04以前のバージョンに脆弱性があることが
セキュリティ研究者たちにより発表される直前にリリースされた。この時
見つかったのは、攻撃者が作成したTIFFファイルを通して、ユーザーのシステムが
コントロールされるというものだった。
生産性スイート「OpenOffice」は、OpenDocument Format(ODF)の
ファイル形式を特徴とし、Microsoft「Office」に代わる存在として、人気が
高まっている。
ソースは
http://japan.cnet.com/news/sec/story/0,2000056024,20362647,00.htm?ref=rss OpenOfficeをダウンロードするサイトは
http://download.openoffice.org/index.html 依頼を受けてたてました。
別に商売目的じゃないんだから、こういう危うい部分を修正してからリリースしてほしいな。
3 :
名刺は切らしておりまして:2007/12/06(木) 11:39:22 ID:taM8swD4
MS Officeは個人には高すぎる
むしろ商売目的のものこそ脆弱性の部分を修正してからリリースしてくれないかね
OOのデータベースは、まだまだ途上って感じで使ってる人は少ない予感。
>>4いや、会社がそんな事やってたり潰れたり、競合相手に負けたりするだろ。
7 :
名刺は切らしておりまして:2007/12/06(木) 11:56:55 ID:PJ+V1jfx
googleのStarSuiteとこれとどっちがいいの?
>>7 StarSuite はフォントが付いてくるな
今回の StarSuite 対応はワカラン
>7
ベースは同じだよ
11 :
名刺は切らしておりまして:2007/12/06(木) 12:04:41 ID:hdelkbOB
ありがと早速うpデートしました。
差分出してくれ
いちいち100Mもダウソし直したくない
13 :
名刺は切らしておりまして:2007/12/06(木) 12:08:53 ID:MPMv/Hhg
このソフトマジで使えるわ
impressは使えると思っている
16 :
名刺は切らしておりまして:2007/12/06(木) 12:24:11 ID:eDI3XP7e
ただでこの出来、素晴らしいよ。
世の中には偉い人たちがいたもんだ。
17 :
名刺は切らしておりまして:2007/12/06(木) 12:25:01 ID:QJHxu65U
データベースのソフトまともに使えるようになった?
>>8リリースする前に見つけたいなら、テスター募集すればいい。
業務用途で使っていて、なんかあったら冗談じゃない。
俺もそろそろMagicPointからimpressに乗り換えるかな。
20 :
名刺は切らしておりまして:2007/12/06(木) 14:12:34 ID:3wk1GRsm
>>18 それでセキュリティホールがなくなるのなら、誰も苦労しない。
頓珍漢なID:AaWAI0Jfがいるスレと聞いてやってきました。
22 :
名刺は切らしておりまして:2007/12/06(木) 21:17:45 ID:eDI3XP7e
かきこみてすと
23 :
名刺は切らしておりまして:2007/12/07(金) 01:13:25 ID:x9YLEvef
OpenOfficeがOpenWindowsも作ってくれないかな
Linuxでも使ってろ
Wineなら開発進んでるぞ
OpenIME が出たら、間違いなくジャストシステムは潰れる
Accessの代替になるよう改善してくれ
現状じゃまだまだ
ならAccessだけ買い足せばいいじゃん
MS-Office Pro買うよりAccess単体で買った方が安い
で、次にExcelだけ単体で買うことになるのか…
嫁さん専用PCや子供専用PCにMS Officeはいらないけど
やっぱりワープロや表計算は使いたいということがある
OpenOffice.orgはこういう用途にぴったり
31 :
すてぃ:2007/12/10(月) 14:46:20 ID:p/PTyOFg
>>30-656 うちにも2000年春モデルの98SE・Lavieがある
Cel450MHzはそのままだけど、MEM256MB、HDD30GBに増設・換装し、
OSも2000にした
メール、ネット閲覧、ワープロや表計算など、いまでもばりばり現役で活躍中KNOPPIXでも問題なく動くし、まだ当分使いつづけることができる
32 :
でさ:2007/12/10(月) 17:58:09 ID:p/PTyOFg
>>31 いろいろなものを混ぜてるゆがみは確実にあるな
まず重過ぎるんだよな。マクロはさっぱり動かないし。
今日はID:p/PTyOFgによく出会う日だな。
しかもどこでもかしこでも誤爆だらけ
m9(^Д^)プギャー >>ID:p/PTyOFg
OpenOfficeって差分ファイルでアップデート出来るようにしてくれないかな。
64kbpsな環境では辛い。
>>28 OpenOfficeを使ってる人全てがWindows使用者じゃないんだよ無知無能の低脳くん
37 :
名刺は切らしておりまして:2007/12/12(水) 18:56:22 ID:3cErQkPq
>>36 >>1には
>Microsoft「Office」に代わる存在として、人気が高まっている。
って書いてあるから、大半がWindows使用者であると想定されているようだけどな…。
OpenOfficeってMS-Officeの代わりとしてじゃなきゃ、ほとんど見向きもされないんじゃない?
>>37 単純に世の中の大半が Winows ベースで動いてるからという話ではあるな
Microsoft Office の代わりというか
ワープロなり表計算なりが欲しいけど金を出すまでもない層にとって
とりあえず使うことができる製品ではある
Officeは欲しいけど地味に高いからな・・・
大地震でミニ戸のドミノ倒しwktk
googleのスター、ダウンロードしたんだけどアップデートしろって警告が出るんだけど、飛んだら英語でクソわかりにくいHPが出てあきらめ気味
詳しく分かる奴いる?セキュリティとかちょっと心配だからアップデートしたい。
これをダウンロードしろってファイルが分かれば自分でできるレベルのPCユーザー。気長に待つ
>>26 大丈夫だと思うよ。サブでVISTA買わされて使ってるけどIMEが低知能過ぎて、その日の内に
ATOKを買いに行きましたから。ほかにもたくさん居るはず。
ATOKユーザーいるか?
ノシ
ATOK6から使ってて、他のに乗り換える気はしない。
たまに人のPC使う度に、ATOK使ってて良かったと感じる。
>>43 良いというより、IMEがクソ過ぎるんだよね。VISTAでも変わらずクソでショックだった。
MACの標準変換エンジンとエルゴソフトの変換ソフトどうなんだろう?MAC使ったこと無いから分からん。
良いのかな、初心者に優しいと聞くし。