Hola, grade drüber gestolpert:
LibreOffice through 6.0.1 allows remote attackers to read arbitrary files via =WEBSERVICE calls in a document, which use the COM.MICROSOFT.WEBSERVICE function.
(CVE-2018-6871) https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6871
https://github.com/jollheef/libreoffice-remote-arbitrary-file-disclosure
Bedeutet through 6.0.1 jetzt bis oder bis einschließlich 6.0.1 ?!?
Kann man ja nicht mehr benutzen mit solch einem Scheunentor ...
LibreOffice through 6.0.1 allows remote attackers to read arbitrary files via =WEBSERVICE calls in a document, which use the COM.MICROSOFT.WEBSERVICE function.
(CVE-2018-6871) https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6871
https://github.com/jollheef/libreoffice-remote-arbitrary-file-disclosure
Bedeutet through 6.0.1 jetzt bis oder bis einschließlich 6.0.1 ?!?
Kann man ja nicht mehr benutzen mit solch einem Scheunentor ...