L’avis publié du Cert-FR – CERTFR-2024-AVI-0787 :

• met en évidence plusieurs vulnérabilités de sécurité dans LibreOffice. Ces failles peuvent permettre à un attaquant d’exécuter des codes malveillants en incitant l’utilisateur à ouvrir des fichiers spécialement conçus à cet effet.
• L’objectif est d’informer les utilisateurs et les administrateurs de LibreOffice sur ces vulnérabilités et de fournir des recommandations pour sécuriser leurs installations.

Avantages majeurs

• L’avis informe les utilisateurs des risques potentiels liés à l’utilisation de LibreOffice, leur permettant d’adopter des comportements prudents.
• Des conseils clairs sont fournis pour corriger ces vulnérabilités, aidant ainsi les utilisateurs à sécuriser leurs systèmes rapidement.

Inconvénients potentiels

• Certains utilisateurs peuvent trouver difficile de mettre à jour le logiciel ou d’appliquer les correctifs nécessaires, surtout s’ils ne sont pas familiers avec la gestion des logiciels.
• Si les utilisateurs ne sont pas attentifs, des fichiers malveillants peuvent encore être ouverts, compromettant ainsi la sécurité des systèmes avant que les correctifs ne soient appliqués.

Recommandations ou conseils pratiques

• Mettre à jour LibreOffice : Assurez-vous que votre installation de LibreOffice est à jour. Téléchargez les dernières versions et correctifs directement depuis le site officiel.
• Éviter les fichiers suspects : Ne téléchargez pas et n’ouvrez pas de fichiers provenant de sources non fiables. Soyez vigilant face aux fichiers qui semblent suspects ou inattendus.
• Activer les options de sécurité : Dans les paramètres de LibreOffice, activez toutes les options de sécurité disponibles, comme le blocage des macros, pour minimiser les risques d’exécution de code malveillant.
• Former les utilisateurs : Sensibilisez les utilisateurs aux meilleures pratiques de sécurité, notamment la vérification des fichiers avant ouverture et la reconnaissance des menaces potentielles. Pour cela vous pouvez utiliser K-ASAP

Risque

• Contournement de la politique de sécurité

Systèmes affectés

• LibreOffice versions antérieures à 24.2.5
• LibreOffice versions antérieures à 24.8.0

Résumé

Une vulnérabilité a été découverte dans LibreOffice. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Source :

• https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0787/

Views: 0