{"id":101609,"date":"2021-10-12T16:23:09","date_gmt":"2021-10-12T14:23:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi"},"modified":"2021-10-12T16:23:09","modified_gmt":"2021-10-12T14:23:09","slug":"uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans LibreOffice et Apache OpenOffice permettant de contourner la v\u00e9rification de signature num\u00e9rique","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es sur trois vuln\u00e9rabilit\u00e9s dans les suites bureautiques LibreOffice et Apache OpenOffice, permettant aux attaquants de pr\u00e9parer des documents ressemblant \u00e0 ceux sign\u00e9s par des sources de confiance, ou de modifier la date d'un document d\u00e9j\u00e0 sign\u00e9. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans les versions Apache OpenOffice 4.1.11 et LibreOffice 7.0.6\/7.1.2 sous le pr\u00e9texte de bogues non li\u00e9s \u00e0 la s\u00e9curit\u00e9 (les versions de LibreOffice 7.0.6 et 7.1.2 ont \u00e9t\u00e9 publi\u00e9es d\u00e9but mai, mais les informations sur la vuln\u00e9rabilit\u00e9 n'ont \u00e9t\u00e9 divulgu\u00e9es que maintenant). <\/p>\n
\n
CVE-2021-41832, CVE-2021-25635 \u2014 permet \u00e0 un attaquant de signer un document ODF non fiable avec un certificat auto-sign\u00e9, mais en changeant l'algorithme de signature num\u00e9rique pour une valeur incorrecte ou non prise en charge, afin de faire appara\u00eetre ce document comme digne de confiance (la signature utilisant un algorithme incorrect \u00e9tait trait\u00e9e comme valide).\n
CVE-2021-41830, CVE-2021-25633 \u2014 permet \u00e0 un attaquant, en combinant dans les fichiers documentsignatures.xml et macrosignatures.xml des donn\u00e9es sign\u00e9es par diff\u00e9rents certificats, de cr\u00e9er un document ODF ou un macro qui s'affichera dans l'interface comme digne de confiance, malgr\u00e9 la pr\u00e9sence de contenu suppl\u00e9mentaire, valid\u00e9 par un autre certificat.\n
CVE-2021-41831, CVE-2021-25634 \u2014 permet de modifier un document ODF sign\u00e9 num\u00e9riquement, d\u00e9formant le temps affich\u00e9 \u00e0 l'utilisateur de g\u00e9n\u00e9ration de la signature num\u00e9rique sans compromettre l'indication de confiance. <\/ul>\n