URL: https://linuxfr.org/users/msusa/journaux/comparatif-securite-entre-ooo-et-ms-office
Title: Comparatif securite entre OOo et MS Office
Authors: pasBill pasGates
Date: 2011年04月20日T12:49:37+02:00
Tags: libreoffice, fuzzer, doc, openoffice, microsoft, ooo et fud
Score: 9
http://www.cert.org/blogs/certcc/2011/04/office_shootout_microsoft_offi.html
Un chercheur en securite s'est amuse a passer plusieurs versions d'Office et OOo au travers d'un fuzzer de documents .doc afin de tester leur resilience aux fichiers malformes.
Resultat ? On va dire que les gens d'OpenOffice ne sont pas pret d'etre au chomage, il y a du boulot :
Crashs uniques
- 59 pour Office 2007
- 34 pour Office 2010 sans GateKeeper (validation de fichiers)
- 17 pour Office 2010 avec GateKeeper
- 163 pour OOo 3.2.1
- 154 pour OOo 3.3.0 RC7
Exploitables et probablement exploitables
- 2 pour Office 2007
- 0 pour Office 2010
- 18 pour OOo 3.2.1
- 15 pour OOo 3.3.0 RC7
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/msusa/journaux/comparatif-securite-entre-ooo-et-ms-office.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/msusa/journaux/comparatif-securite-entre-ooo-et-ms-office.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>