ID.nl logo
Zekerheid & gemak

OpenOffice 3.2 dicht Microsoft-gaten

De nieuwe OpenOffice-versie dicht security-gaten voor onder meer Word-documenten en Microsofts ontwikkelpakket Visual Studio. Daarnaast start 3.2 sneller op.

Naast nieuwe functies en een bijna gehalveerde opstarttijd brengt versie 3.2 van OpenOffice ook security-patches. Details daarover zijn deze middag pas gepubliceerd. Dat is bewust gebeurd een dag na het uitbrengen van de nieuwe versie.

Word-documenten

Het gaat om gaten in xml-bibliotheken van derden en een lek dat via Word-documenten valt te misbruiken. Een aanvaller kan daarmee op afstand inbreken op een pc waarvan de gebruiker dan een besmet Word-document opent in OpenOffice. De aanvaller kan met de rechten van de lokale gebruiker malware draaien.

Dit misbruik is volgens het security-bulletin niet merkbaar voor de eindgebruiker. Het bulletin noemt nog wel een workaround: geen documenten openen van bronnen die niet vertrouwd zijn. Veel kwaadaardige software, waaronder ook besmette bestanden, komt echter via besmetting van andere pc's waarbij bijvoorbeeld het mail-adresboek wordt gebruikt voor verdere distributie.

Visual Studio-lek

OpenOffice 3 blijkt meer gaten aan Microsoft te danken te hebben. De software brengt op pc's namelijk een versie van Microsofts Visual Studio-runtime waarin een lek zit. Dat raakt niet OpenOffice zelf, stellen de ontwikkelaars gerust in het security bulletin voor dit gat.

Het open source-kantoorpakket brengt de lekke runtime echter wel binnen. Het gaat om het ATL-lek (Active Template Library) dat vorig jaar is ontdekt en dat onder meer Adobe al heeft gedwongen tot patches voor zijn eigen software.

ODF, XML en Word

De vorige versie 3.1.1 heeft ook al security-gaten gedicht die via documenten zijn te misbruiken. Ook dat zijn lekken waardoor kwaadwillenden malware kunnen uitvoeren op pc's van slachtoffers. Dit gebeurt door buffer overflows die voortkomen uit speciaal aangemaakte XML- of Microsoft Word-documenten. Eerstgenoemde betreft ook ODF-bestanden. De OpenOffice.org-ontwikkelaars adviseren dat alle gebruikers upgraden naar deze nieuwste release.

Downloaden

Versie 3.2 van OpenOffice wordt gepresenteerd als verbetering door betere compatibiliteit met het open bestandsformaat ODF. OpenOffice 3.2 te downloaden, onder meer in het Nederlands. Naast reguliere http-downloads biedt OpenOffice.org ook torrentlinks aan om het pakket via peer-to-peer (p2p) binnen te halen.

10 jaar

Het open source-applicatiepakket viert dit jaar zijn 10e verjaardag. In die tijd is het pakket in totaal 300 miljoen keer gedownload. Dat betreft dus ook downloads van nieuwe versies door gebruikers die de software al draaien.

Versie 3 is een jaar geleden uitgekomen en sindsdien 100 miljoen keer gedownload vanaf de centrale downloadsite van dit open source-project. Ondanks lichte groei van het OpenOffice-gebruik in Nederland, is Microsoft Office met voorsprong het meest gebruikte kantoorpakket.

▼ Volgende artikel
Nintendo toont morgen meer van Pokémon Pokopia en Switch 2-versie Mario Wonder
© Nintendo, The Pokémon Company, GAME FREAK inc. en KOEI TECMO GAMES
Huis

Nintendo toont morgen meer van Pokémon Pokopia en Switch 2-versie Mario Wonder

Nintendo zendt morgenavond een 'Treehouse Live'-livestream uit, waar meer getoond wordt van Pokémon Pokopia en de aankomende Switch 2-update van Super Mario Bros. Wonder.

Dat kondigde het bedrijf vanmiddag via social media aan. De livestream, die morgenavond om 23:00 uur Nederlandse tijd begint, valt hier live te bekijken. In Treehouse Live spelen werknemers van Nintendo aankomende Switch (2)-games, waardoor kijkers meer informatie krijgen over wat hen ten wachten staat.

Watch on YouTube

Over Pokémon Pokopia

In Pokémon Pokopia kunnen spelers een eiland zo inrichten dat het uitnodigend wordt voor verschillende pokémon. Door nieuwe pokémon aan te trekken, krijgen mensen ook weer mogelijkheden om de omgeving verder uit te bouwen. In die zin voelt de game als een combinatie tussen de Pokémon-games en Animal Crossing. De game komt op 5 maart uit voor Nintendo Switch 2.

ID-redacteur Dwayne ging onlangs al aan de slag met Pokémon Pokopia en schreef een uitgebreide preview: "Pokémon Pokopia brengt je straks bij de volledige versie een prettig pakket waarin de terraforming uit Minecraft samenkomt met de verzameldrift, ontwerpzucht en het saamhorigheidsgevoel uit Animal Crossing. De warme, volvette en oh zo smaakvolle pokémonsaus eroverheen zorgt voor een werkelijk feest der herkenning waarvan de eindtijd het liefst nooit aanbreekt."

View post on X

Over de Switch 2-versie van Super Mario Bros. Wonder

Super Mario Bros. Wonder verscheen in 2023 al voor Nintendo Switch, maar op 26 maart komt een Switch 2-editie uit genaamd Super Mario Bros. Wonder – Nintendo Switch 2 Edition + Samen naar het Bellabelpark. Deze Switch 2-versie van de Switch-game kan gekocht worden als betaalde upgrade voor mensen die de Switch-versie al in het bezit hebben, of als complete editie voor Switch 2 voor nieuwe eigenaren.

De game bevat nieuwe content in de vorm van Samen naar het Bellabelpark. Dit is een nieuw gebied in het Bloemenrijk met twee pleinen vol met attracties, waar spelers met of tegen elkaar uitdagingen kunnen ervaren. Zo kan men Bubbelknaller spelen, waarin spelers uitgedaagd worden om de meeste levens over te houden, of Tip Taps Muntenfeest, waarin zoveel mogelijk muntjes verzameld moeten worden. In totaal zijn er zeventien verschillende attracties om te ervaren met maximaal drie andere spelers. Ook over de Switch 2-versie van Super Mario Bros. Wonder schreef Dwayne al een preview, die je hier kunt lezen.

▼ Volgende artikel
De verschillen tussen Pokémon FireRed en LeafGreen: welke moet je kiezen?
Huis

De verschillen tussen Pokémon FireRed en LeafGreen: welke moet je kiezen?

Vorige week verraste The Pokémon Company ons met de aankondiging dat Pokémon FireRed en LeafGreen naar de Nintendo Switch komen. Deze remakes van de allereerste Pokémon-games komen op Pokémon Day - 27 februari - uit, maar velen vragen zich af wat nou de verschillen tussen de twee titels zijn. Geen paniek: wij leggen het haarfijn voor je uit.

Pokémon FireRed en LeafGreen kwamen in 2004 uit voor de Game Boy Advance, en keren nu dus terug op de Nintendo Switch en de Switch 2. De games zijn los verkrijgbaar voor 19,99 euro per stuk in de Nintendo eShop, maar voordat je dukaten op de virtuele toonbank smijt is het handig om op de hoogte te zijn van de verschillen tussen de twee.

Gelukkig zijn het verhaal en de content van beide games identiek aan elkaar. Er is dus geen uniek gebied in beide games, of een verhaal dat je misloopt wanneer je één van de spellen koopt. Het enige verschil tussen de twee is welke pokémon je tegenkomt en dus in je team kunt stoppen. Hieronder zie je de lijst met welke Pokémon exclusief zijn in hun respectievelijke game.

FireRed

  • Ekans

  • Arbok

  • Oddish

  • Gloom

  • Vileplume

  • Psyduck

  • Golduck

  • Growlithe

  • Arcanine

  • Shellder

  • Cloyster

  • Scyther

  • Electabuzz

  • Bellossom

  • Wooper

  • Quagsire

  • Murkrow

  • Qwilfish

  • Scizor

  • Delibird

  • Skarmory

  • Elekid

  • Deoxys (Attack Form)

LeafGreen

  • Sandshrew

  • Sandslash

  • Vulpix

  • Ninetales

  • Bellsprout

  • Weepinbell

  • Victreebel

  • Slowpoke

  • Slowbro

  • Staryu

  • Starmie

  • Magmar

  • Pinsir

  • Marill

  • Azumarill

  • Slowking

  • Misdreavus

  • Sneasel

  • Remoraid

  • Octillery

  • Mantine

  • Magby

  • Azurill

  • Deoxys (Defense Form)

Watch on YouTube

Dat je bovenstaande Pokémon alleen in die game tegen kunt komen betekent overigens niet dat je de Pokédex nooit gevuld gaat krijgen. Het is namelijk mogelijk om te ruilen met andere spelers die de andere versie van Pokémon FireRed en LeafGreen hebben, en zo de lijst compleet te maken. Het is bevestigd dat de Nintendo Switch-versies van de spellen ondersteuning krijgen voor online multiplayer.

Dat The Pokémon Company deze ports vorige week al uit de doeken heeft gedaan is opvallend, gezien het bedrijf ook direct aankondigde een Pokémon Presents-livestream uit te zenden op Pokémon Day. Volgens veel fans had de aankondiging van FireRed en LeafGreen daarvoor bewaard kunnen worden, maar wellicht wil het bedrijf niet afleiden van een mogelijke grote aankondiging.