Attention aux macros OOo d'origine inconnue

Message par **Papayes** » 13 juin 2007 11:47

Bonjour,
Vu sur le forum d'ubuntu mais valant sur windows et Mac:
un virus infecte une macro d'OpenOffice...
voici ce que dit JBF

Bonjour,
ça devait arriver un jour :
La suite OpenOffice.org cible du virus-ver Badbunny
http://www.zdnet.fr/actualites/informat ... 167,00.htm
D'après l'article le ver fonctionne sur MS-Win, Linux et MacOS.
L'avis de OpenOffice.org en anglais...
http://www.openoffice.org/security/abou ... acros.html
JBF

A+
papayes

Message par **Dude** » 13 juin 2007 13:22

"Cible" tout de suite les grands mots. Cette information est bien sûr relayée partout sans donner de détail.

Le portail Dr. Dobb's nous apprend que ce virus n'est qu'une preuve de concept. Ce dernier ne circule donc pas.

En informatique, un "proof of concept" est la publication d'une faille logicielle afin de démontrer son existence et de favoriser le processus de correction de celle-ci.

Comme par hasard, cette histoire ressort quasiment un an après une autre découverte du même tonneau par Kapersky :
Premier virus pour la suite OpenOffice ?

Message par **Bidouille** » 13 juin 2007 14:06

De toutes les façons, ce document infecté se signale par la classique boîte de dialogue :

Nous sommes donc loin d'un danger de propagation comme il y en a chez MS.

Et la règle élémentaire de sécurité qui prévaut sera toujours : n'exécutez pas de programmes dont vous ne connaissez pas la provenance.

***

idletask · Message par **idletask** » 22 juil. 2007 18:37

Je sais, c'est HS, mais...

Bidouille a écrit : [...]
Et la règle élémentaire de sécurité qui prévaut sera toujours : n'exécutez pas de programmes dont vous ne connaissez pas la provenance.

Tut tut. La règle fondamentale de sécurité qui prévaut est : ne JAMAIS être root/admin de sa machine, sauf en cas de nécessité. La règle que tu énonces vient en deuxième

(et encore, même des programmes dont on connaît la provenance font parfois des belles saloperies, témoin par exemple ceci, ce qui prouve que l'incompétence des programmeurs n'est pas une exclusivité Windows)

À son crédit, OOo tourne parfaitement, sans fioritures, en tant qu'"utilisateur limité" sous Windows. Merci MS de faire de l'utilisateur de tous les PC préinstallés l'admin de la machine

[/b]

Message par **Dude** » 24 juil. 2007 08:02

idletask a écrit :Tut tut. La règle fondamentale de sécurité qui prévaut est : ne JAMAIS être root/admin de sa machine

Malheureusement Linux est encore (toujours) embryonnaire en tant qu'OS client tant niveau grand public qu'entreprise.

idletask a écrit :À son crédit, OOo tourne parfaitement, sans fioritures, en tant qu'"utilisateur limité" sous Windows. Merci MS de faire de l'utilisateur de tous les PC préinstallés l'admin de la machine

Certes mais c'est super contraignant au quotidien.