«Дыра» в OpenOffice.org

вот вечно этот .doc дурацкий, все портит...

Вечная борьба добра со злом, ошибок и их исправлений ...

Это не *.doc . А результат подхода "все в одном". Чем толще монстр, тем больше дыр. Успокаивает, что на родной системе *.doc даже без "специальной" подготовки такие "чудеса" вытворяет...

>вот вечно этот .doc дурацкий, все портит...

Это не .doc, это кривые руки программистов. Уверен, если покопать код ОО, вылезет куча подобных багов.

Это борьба не добра со злом, а добра с кривыми руками...

>Это не .doc, это кривые руки программистов. Уверен, если покопать код ОО, вылезет куча подобных багов.

Тогда уж Вы должны в первую очередь обвинить автора новости. Почему он не написал так же .sxw и прочее?

> Это борьба не добра со злом, а добра с кривыми руками...

пусть первым кинет камень тот, кто сам без греха.

>Тогда уж Вы должны в первую очередь обвинить автора новости.

Причем ту автор новости?

>Почему он не написал так же .sxw и прочее?

В любом коде всегда есть ошибки. О чем я и писал.

>Это не .doc, это кривые руки программистов. Уверен, если покопать код ОО, вылезет куча подобных багов.

Угу, покопай... Сколько в исходниках строк? И все такое нужное, родное, самописное... При разработке OO было с успехом изобретено и реализовано 144 велосипеда нового поколения, свыше 500 колес...

Уверен Залатать этого монстра уже невозможно, в принципе.

Чувствуется рука Микрософта и мировой закулисы.

OO - это не юникс-вэй. Надо использовать TeX, а еще лучше - groff. И будет счастье :)

неа cat и sed рулит:-)

одного монстра (тормозиллу) уже расщепили, дойдет и до этого очередь...

>Причем ту автор новости?

автор новости заявляет, что только .doc документом можно вызвать эту ошибку... :)

>Автор новости заявляет, что только .doc документом можно вызвать эту ошибку... :)

Вы какую траву курите? Где Вы увидели слово "только".

> Вы какую траву курите? Где Вы увидели слово "только".

Вообще-то, тут сказано более чётко: http://www.securityfocus.com/archive/1/395516/2005-04-08/2005-04-14/0

Advisory:[AD_LAB-05001] OpenOffice DOC document Heap Overflow

The vulnerability is caused due to a error within the .Doc document header processing.This can be exploited to cause a heap-based buffer overflow.

There is a vulnerability in StgCompObjStream::Load() function, When reading DOC document information of format,memory is allocated by DOC provide length.

DOC provided a 32 bits integer,and will use the low 16 bits of this number to allocate memory, but when reading doc information,still use the 32 bits number as length,this maybe cause heap overflow, and when free happened ,will cause write pointer,maybe cause arbitrary code excute.

> Это не .doc, это кривые руки программистов.

Да куда уж там программерам Sun до программеров mail.ru...

> Надо использовать TeX, а еще лучше - groff.

А что такое groff, можешь пояснить?

>Да куда уж там программерам Sun до программеров mail.ru...

Вы не по адресу: Mail.ru не разрабатывает OO.

> А что такое groff, можешь пояснить?

это то, что тебе маны выдает... Можешь почитать Unix Text Processing, если интересно, там подробно.

> А что такое groff, можешь пояснить?

$man groff :) "Real Unix books are written using troff..." (C) W.R.Stewens

Очередной албанский вирус.

Ближайшие несколько это сколько? В Федору уже

This update fixes many International Input issues with the IIIMF input framework, and also fixes the CAN-2005-0941 security issue recently made public.

--------------------------------------------------------------------- * Tue Apr 12 2005 Dan Williams <dcbw@redhat.com> - 1.1.3-11

- Fix CAN-2005-0941 (sot module overflow in .doc parsing)