Уязвимость в LibreOffice позволяет запустить вредоносные файлы

Уязвимость в LibreOffice позволяет запустить вредоносные файлы

Уязвимость в LibreOffice позволяет запустить вредоносные файлы

Организация Document Foundation предупредила пользователей LibreOffice об опасной уязвимости, позволяющей злоумышленникам запустить исполняемые вредоносные файлы на устройствах жертв.

Проблема, которую отслеживают под идентификатором CVE-2025-0514, получила 7,2 балла по шкале CVSS. Известно, что баг затрагивает версии офисного пакета до 24.8.5.

Причина уязвимости кроется в способе обработки гиперссылок в документах. Например, в Windows по такой ссылке можно перейти, зажав CTRL и кликнув по ней. В этом случае URL передаётся функции ShellExecute для обработки.

У LibreOffice есть механизм блокировки путей к исполнительным файлам, которой должен защищать пользователей от вредоносных программ. Однако в версии 24.8.5 можно обойти этот защитный принцип.

Атакующему нужно подготовить специальные URL, которые функция ShellExecute будет интерпретировать как пути к файлам в Windows. Вредоносная гиперссылка при активации запустит файл на устройстве.

К счастью, в Document Foundation уже подготовили патч. Версия LibreOffice 24.8.5 избавлена от этого изъяна, всем пользователям Windows рекомендуется обновиться до неё.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Удалить свои данные из поиска Google теперь можно прямо из выдачи

Разработчики Google обновили инструмент Results About You («Результаты с информацией о вас»), позволяющий удалять персональные данные из результатов поиска, и интегрировали его ключевые функции с поисковиком, чтобы упростить процесс.

Опция подачи заявки на удаление добавлена в меню, открывающееся кликом про трем точкам рядом с позициями поисковой выдачи. Правда, до нее еще надо добраться, прокрутив результаты AI Overview, рекламу и граф знаний.

В тех случаях, когда повод для запроса — наличие ПДн (таким же образом можно пожаловаться, к примеру, на противоправный контент), их придется уточнить, но это секундное дело.

 

Заявка регистрируется в Results About You (россиянам сейчас недоступен). По результатам рассмотрения страницу могут удалить из поисковой выдачи — но не с сайта, это может сделать только его владелец.

Таким же образом можно запросить обновление результатов поиска, если с сайта ПДн удалили, а в выдаче они остались. Поисковый бот Google вернется на страницу и подхватит новые данные.

Статус заявок можно отслеживать, заходя в хаб Results About You. Зафиксированные там персональные данные будут автоматом вычищаться из поисковой выдачи, а находки — отображаться в разделе Results. Дополнительно можно подключить уведомления на телефон или имейл.

 

К сожалению, отказ от инструмента и удаление своих данных из базы не убавят объем информации о вас, которой владеет Google. У техногигантов много других способов сбора ПДн, и это большая проблема.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru