Document Foundation выпустила крупное обновление безопасности для бесплатного настольного программного обеспечения LibreOffice, которое помогает защититься от макровирусов. Если вы используете версию LibreOffice более раннюю, чем версия 6.2.5, вам следует обновить ее до последней версии прямо сейчас.
Макровирусы обычно распространяются в документах Office и начинают ряд действий при открытии документа. Как сообщает The Register, в незафиксированных версиях LibreOffice три уязвимости означали, что некоторые макросы могли запускаться в автоматическом режиме при открытии документа, не давая вам возможности все остановить. подозрительный предмет
Уязвимости касались функции LibreLogo, предназначенной для обучения программированию. Написав команды на простом языке программирования логотипов, вы можете управлять изображением «черепахи» и перемещать его в документ. Это забавное введение в программирование, но оно привело к ряду проблем.
Первая проблема заключалась в том, что команды Logo были преобразованы в Python без надлежащих проверок безопасности, чтобы гарантировать отсутствие вредоносных действий. Во-вторых, все встроенные макросы LibreOffice помечены как «полностью доверенные», независимо от выбранных настроек безопасности, включая LibreLogo, необязательный, но установленный по умолчанию. Третья и последняя проблема заключалась в том, что LibreLogo отправлял в документ для интерпретации произвольный код Python, а не только явно введенные команды.
Обеспечьте безопасность вашего компьютера
В совокупности эти три уязвимости означали, что если вы получили документ, содержащий вредоносный код Python, он автоматически выполнялся при открытии документа без запроса подтверждения.
Файлы, содержащие макровирусы, часто отправляются в виде вложений к электронной почте. Скептически относитесь к неожиданным вложениям, даже если они кажутся безобидными и относятся к типу файлов, который вам знаком.
LibreOffice должен быть настроен на проверку автоматических обновлений по умолчанию, но вы можете проверить свои настройки, нажав Инструменты > Параметры > LibreOffice > Онлайн-обновление. Здесь вы также можете выбрать, должно ли программное обеспечение проверять наличие обновлений ежедневно, еженедельно, ежемесячно или каждый раз, когда вы подключаетесь к Интернету.
Когда обновление доступно, в строке меню появляется значок. Загрузка обновлений начнется немедленно, если включены автоматические обновления; В противном случае вам нужно будет нажать на нее, чтобы начать процесс.