Zoveelste storm in glas water op security.nl: Libre Office

[Pjotr]

Op security.nl (en in andere media) slaat men op de tamtam inzake wat nieuwe lekken in LibreOffice:
https://www.security.nl/posting/618686

Maar er is (weer eens) niks om ons druk over te maken.

Gewoonlijk plukken de ontwikkelaars van Ubuntu/Mint de veiligheidsreparaties voor LibreOffice "los" bij een hogere versie, en pompen ze die vervolgens terug in de lagere versie van je Mint of Ubuntu. Met behoud van die lagere versie dus, want dat is een extra garantie voor stabiliteit:
https://makkelijkelinuxtips.blogspot.com/p/vragen-2.html#ID5
(punt 5)

LibreOffice zit in de pakketbron "Main", en dat is de best onderhouden pakketbron van allemaal, want die valt rechtstreeks onder het bedrijf Canonical:
http://archive.ubuntu.com/ubuntu/pool/main/libr/libreoffice/

Kortom: ook al heb je een oudere LibreOffice, je hoeft niet bang te zijn dat je veiligheidsreparaties misloopt. Zoals gewoonlijk zijn dit soort nieuwsberichten de zoveelste storm in een glas water. Gewoon rustig afwachten, komt allemaal vanzelf goed.

[Ron]

Zoals gewoonlijk zijn dit soort nieuwsberichten de zoveelste storm in een glas water.

De dag voor publicatie door security.nl was er een enorme update van LibreOffice.
Mijn vermoeden was, dat dit de gaten gedicht heeft.

[Pjotr]

Zoals gewoonlijk zijn dit soort nieuwsberichten de zoveelste storm in een glas water.

De dag voor publicatie door security.nl was er een enorme update van LibreOffice.
Mijn vermoeden was, dat dit de gaten gedicht heeft.

Nog niet helemaal:
https://forums.linuxmint.com/viewtopic.php?f=47&t=298703#p1664892

[Joshua Orbit]

Een Java Runtime lek in de fond ? Dat is eigenlijk de zwakke plek in LO heb ik me laten vertellen.

Maar Pjotr had toch een methode om dat uit te schakelen (de optie om een runtime te gebruiken dacht ik) ?

[partyrabbit]

Is dit wel een LO probleem? Marcro's zijn uberhaupt al zolang ze bestaan risicovol en worden daar ook net zo lang voor misbruikt. Daarom ook altijd opletten met het gebruik ervan. Beter gewoon niet gebruiken indien herkomst onzeker.