Uma planilha maliciosa pode fazer com que o LibreOffice e o Apache OpenOffice executem o código de um atacante assim que o arquivo for aberto, sem aviso prévio, desde que o suporte a Java esteja habilitado. Essa vulnerabilidade foi demonstrada como um conceito de prova e ainda não há relatos de seu uso em ataques reais.
Detalhes Técnicos
A vulnerabilidade permite a execução de código malicioso sem os avisos de macro que normalmente são exibidos.
O ataque somente funciona se o suporte a Java estiver habilitado no programa.
A exploração foi demonstrada como um proof of concept, mas não há registros de uso em ataques reais até o momento.
Termos técnicos: Exploit refere-se à técnica ou ferramenta usada para aproveitar uma vulnerabilidade; Java support refere-se à habilitação do suporte à linguagem de programação Java dentro do software.
Ações Recomendadas
Desabilite o suporte a Java se não for necessário.
Mantenha o software atualizado com os últimos patches de segurança.
Tenha cuidado ao abrir planilhas de fontes desconhecidas.
Próximo passo
Verifique se o LibreOffice e o Apache OpenOffice estão atualizados e desabilite o suporte a Java se não for necessário.
