Advisories/fr

From The Document Foundation Wiki
Jump to: navigation, search

Sécurité

Comment signaler un problème de sécurité

Cette page n'a pas pour but d'apporter un soutien à l'utilisateur final. Pour toute question n'étant pas directement liée à un problème ou une faille de sécurité, veuillez vous adresser à la liste d'assistance aux utilisateurs : users@fr.libreoffice.org.

Les équipes de sécurité de LibreOffice peuvent être contactées à : officesecurity@lists.freedesktop.org. Cette adresse e-mail est destinée exclusivement aux fins de signaler les problèmes de sécurité liés aux différents modules de la suite. Si vous êtes alerté par votre logiciel antivirus lors (ou à l'issue) du téléchargement de LibreOffice, il s'agit très vraisemblablement d'un faux positif (fausse alarme). Dans ce cas, il est recommandé de vérifier avec un autre éditeur antivirus.


Dans votre rapport, assurez-vous de bien avoir remonté les informations suivantes :

  1. La version de LibreOffice avec laquelle vous avez rencontré un problème de sécurité
  2. La plate-forme utilisée (Windows Vista, Linux Mandriva 2010, macOS 10.6 Snow Leopard, par exemple)
  3. un résumé sur la manière de reproduire le problème


Bulletins de sécurité

Corrigés dans LibreOffice 3.5.3 :

CVE-2012-1149 Dépassements d'entiers dans le chargement d’objets graphiques

CVE-2012-2334 Déni de service avec les documents (.ppt)

Corrigé dans LibreOffice 3.4.6/3.5.1 :

CVE-2012-0037 Faille de l'entité "Xml expansion"

Corrigé dans LibreOffice 3.4.3 :

CVE-2011-2713 Multiples vulnérabilités lors de l'import au format binaire de fichiers "Microsoft Word" (.doc)

Corrigé dans LibreOffice 3.3.3/3.4.0 :

CVE-2012-2149 Multiples vulnérabilités lors de l'import de documents "Lotus Word Pro" (.lwp)