Archivio » 2006 » luglio » giovedì 6 »

OpenOffice, una nuova (minor) release

Scritto da Guido Sintoni

Dopo qualcosa come sette release candidate, ecco pronto al debutto OpenOffice 2.0.3. La suite di tipo Office patrocinata da Sun (e apprezzata tanto per il suo codice aperto quanto per la sua gratuità) riceve alcune importanti correzioni e si allinea a quanto già accaduto a StarOffice 8, il cugino a pagamento con cui condivide buona parte di codice. Internet Sono stati rivisti i filtri di importazione ed esportazione per migliorare la già buona compatibilità con i documenti Microsoft Office, e sistemati tre problemi legati alla sicurezza.

Il primo riguarda la gestione delle applet Java: è possibile che una di queste, appositamente creata, esca dai limiti in cui essa è confinata (le applet Java sono concepite per girare in un’apposita sanbox) ed esegua codice arbitrario o abbia accesso alle risorse di sistema con i privilegi dell’utente che esegue OpenOffice.

Il secondo è legato alle macro (istruzioni scritte per automatizzare certe procedure di un documento, quali la somma ripetuta di più celle di un foglio elettronico): con la semplice apertura di un documento maligno, è possibile eseguire codice arbitrario senza che l’utente ne sia al corrente. Questa vulnerabilità è la stessa che ha portato qualche settimana fa al primo virus per StarOffice, Stardust.

Il terzo è un errore nella gestione di alcuni documenti Xml: è sfruttato per inserire codice arbitrario in segmenti di memoria specifici.

Complessivamente, si tratta di tre vulnerabilità che espongono a rischi di media portata e che suggeriscono di aggiornare.

Al momento in cui scriviamo, la sola versione in lingua inglese di OpenOffice 2.0.3 è disponibile per il download; nei prossimi giorni sono attese le versioni nazionalizzate, ivi compesa quella italiana. Importanti le dimensioni del file di installazione: per OpenOffice non è previsto il rilascio di patch, e quindi bisogna scaricare interamente la nuova versione, che “pesa” poco meno di 100 Mbyte.