ID.nl logo
Zekerheid & gemak

OpenOffice 3.2 dicht Microsoft-gaten

De nieuwe OpenOffice-versie dicht security-gaten voor onder meer Word-documenten en Microsofts ontwikkelpakket Visual Studio. Daarnaast start 3.2 sneller op.

Naast nieuwe functies en een bijna gehalveerde opstarttijd brengt versie 3.2 van OpenOffice ook security-patches. Details daarover zijn deze middag pas gepubliceerd. Dat is bewust gebeurd een dag na het uitbrengen van de nieuwe versie.

Word-documenten

Het gaat om gaten in xml-bibliotheken van derden en een lek dat via Word-documenten valt te misbruiken. Een aanvaller kan daarmee op afstand inbreken op een pc waarvan de gebruiker dan een besmet Word-document opent in OpenOffice. De aanvaller kan met de rechten van de lokale gebruiker malware draaien.

Dit misbruik is volgens het security-bulletin niet merkbaar voor de eindgebruiker. Het bulletin noemt nog wel een workaround: geen documenten openen van bronnen die niet vertrouwd zijn. Veel kwaadaardige software, waaronder ook besmette bestanden, komt echter via besmetting van andere pc's waarbij bijvoorbeeld het mail-adresboek wordt gebruikt voor verdere distributie.

Visual Studio-lek

OpenOffice 3 blijkt meer gaten aan Microsoft te danken te hebben. De software brengt op pc's namelijk een versie van Microsofts Visual Studio-runtime waarin een lek zit. Dat raakt niet OpenOffice zelf, stellen de ontwikkelaars gerust in het security bulletin voor dit gat.

Het open source-kantoorpakket brengt de lekke runtime echter wel binnen. Het gaat om het ATL-lek (Active Template Library) dat vorig jaar is ontdekt en dat onder meer Adobe al heeft gedwongen tot patches voor zijn eigen software.

ODF, XML en Word

De vorige versie 3.1.1 heeft ook al security-gaten gedicht die via documenten zijn te misbruiken. Ook dat zijn lekken waardoor kwaadwillenden malware kunnen uitvoeren op pc's van slachtoffers. Dit gebeurt door buffer overflows die voortkomen uit speciaal aangemaakte XML- of Microsoft Word-documenten. Eerstgenoemde betreft ook ODF-bestanden. De OpenOffice.org-ontwikkelaars adviseren dat alle gebruikers upgraden naar deze nieuwste release.

Downloaden

Versie 3.2 van OpenOffice wordt gepresenteerd als verbetering door betere compatibiliteit met het open bestandsformaat ODF. OpenOffice 3.2 te downloaden, onder meer in het Nederlands. Naast reguliere http-downloads biedt OpenOffice.org ook torrentlinks aan om het pakket via peer-to-peer (p2p) binnen te halen.

10 jaar

Het open source-applicatiepakket viert dit jaar zijn 10e verjaardag. In die tijd is het pakket in totaal 300 miljoen keer gedownload. Dat betreft dus ook downloads van nieuwe versies door gebruikers die de software al draaien.

Versie 3 is een jaar geleden uitgekomen en sindsdien 100 miljoen keer gedownload vanaf de centrale downloadsite van dit open source-project. Ondanks lichte groei van het OpenOffice-gebruik in Nederland, is Microsoft Office met voorsprong het meest gebruikte kantoorpakket.

▼ Volgende artikel
Doctor Sleep-regisseur gaat Stephen King-verhaal The Mist verfilmen
Huis

Doctor Sleep-regisseur gaat Stephen King-verhaal The Mist verfilmen

Mike Flanagan, die eerder onder andere de Stephen King-verhalen Doctor Sleep en The Life of Chuck verfilmde, gaat zich weer bezighouden met een film gebaseerd op een boek van de horrorschrijver. Ditmaal gaat het om The Mist.

Dat is opvallend, omdat The Mist in 2007 ook al verfilmd werd. Toen was het Frank Darabont die de film regisseerde, nadat hij eerder al naam maakte met Stephen King-verfilmingen The Shawshank Redemption en The Green Mile. De in 2007 uitgekomen verfilming van The Mist viel al goed in de smaak, dus sommige fans vragen zich dan ook af of het verhaal nog een verfilming nodig heeft.

Hoe dan ook is Flanagan tegenwoordig een expert op het gebied van Stephen King-films. Zoals gezegd heeft hij al bewerkingen van verhalen als The Life of Chuck, Doctor Sleep en Gerald's Game geleverd, en werkt hij ook aan een miniserie gebaseerd op Carrie. Daarnaast gaat hij de zevendelige Stephen King-epos The Dark Tower omtoveren tot een serie, al is niet bekend wanneer dat gaat gebeuren.

Over The Mist

Het in 1980 verschenen boek The Mist draait om een mysterieuze mist die een dorpje in zijn ban houdt. De mist maakt mensen niet alleen dood, er zitten ook allerlei monsters in die mist uit een andere dimensie. Overigens kwam tien jaar geleden ook een serie gebaseerd op The Mist uit, maar zonder veel succes. De eerdere verfilming uit 2007 wordt wel gezien als een succesverhaal - in ieder geval op kwalitatief gebied.

Mike Flanagan

Flanagan is overigens niet alleen bekend voor zijn verfilmingen van Stephen King-boeken. Hij heeft ook veel succes met zijn horrorseries op Netflix, waaronder The Haunting of Hill House, The Haunting of Bly Manor, Midnight Mass en The Fall of the House of Usher.

▼ Volgende artikel
Arc Raiders is meer dan 14 miljoen keer verkocht
Huis

Arc Raiders is meer dan 14 miljoen keer verkocht

De extraction shooter Arc Raiders is een groot succes: de game is sinds release 30 oktober vorig jaar meer dan 14 miljoen keer verkocht.

Dat heeft uitgever Nexon deze week aangekondigd bij het bekendmaken van de kwartaalcijfers van het bedrijf. In januari was er daarbij een piek van 960.000 gelijktijdige spelers over alle platforms waarneembaar, en sindsdien zijn er zo'n zes miljoen wekelijkse actieve spelers. Arc Raiders heeft wat Nexon betreft dan ook alle verwachtingen overtroffen.

Arc Raiders kwam zoals gezegd afgelopen oktober uit en is ontwikkeld door het in Stockholm gevestigde bedrijf Embark Studios, dat bestaat uit voormalige Battlefield-ontwikkelaars, waronder de voormalige ceo van DICE, Patrick Söderlund. Hiervoor bracht Embark al de shooter The Finals uit.

Over Arc Raiders

Toen Arc Raiders uitkwam, bleek het spel al snel een hit op Steam en consoles. Dit terwijl de markt voor multiplayershooters zeer competitief is, met franchises als Call of Duty en Battlefield waarvan afgelopen najaar ook nieuwe delen zijn uitgekomen.

De game houdt een derdepersoonsaanzicht aan en betreft een extraction shooter. Spelers gaan in Arc Raiders richting de oppervlakte van de aarde, waar buitenaardse robots genaamd Arcs voor chaos zorgen. Spelers proberen hier waardevolle materialen, wapens en medicijnen te vinden - alleen of in teamverband. Andere spelers lopen echter ook rond op het oppervlak en kunnen je team helpen of juist tegenzitten. Het doel is heelhuids weer ondergronds te geraken met de verzamelde spullen.