Die Document Foundation hat ein umfangreiches Sicherheitsupdate für die kostenlose Desktop-Software LibreOffice veröffentlicht, das zum Schutz vor Makroviren beiträgt. Wenn Sie eine ältere Version von LibreOffice als Version 6.2.5 verwenden, sollten Sie jetzt auf die neueste Version aktualisieren.
Makroviren breiten sich typischerweise in Office-Dokumenten aus und starten beim Öffnen des Dokuments eine Reihe von Aktionen. Wie The Register berichtete, führten drei Schwachstellen in ungepatchten Versionen von LibreOffice dazu, dass einige Makros beim Öffnen eines Dokuments im unbeaufsichtigten Modus ausgeführt werden konnten, ohne dass man die Möglichkeit hatte, alles zu stoppen. verdächtiger Artikel
Die Sicherheitslücken betrafen eine Funktion namens LibreLogo, die zum Erlernen des Programmierens entwickelt wurde. Durch die Eingabe von Befehlen mit der einfachen Programmiersprache Logo können Sie eine „Schildkröten“-Grafik steuern und in das Dokument verschieben. Dies ist eine unterhaltsame Einführung in das Codieren, die jedoch zu einer Reihe von Problemen geführt hat.
Das erste Problem bestand darin, dass die Logo-Befehle ohne ordnungsgemäße Sicherheitsprüfungen in Python konvertiert wurden, um sicherzustellen, dass keine böswilligen Maßnahmen ergriffen wurden. Zweitens wurden alle integrierten Makros von LibreOffice als „vollständig vertrauenswürdig“ markiert, unabhängig von den gewählten Sicherheitseinstellungen, einschließlich LibreLogo, optional, aber standardmäßig installiert. Das dritte und letzte Problem bestand darin, dass LibreLogo beliebigen Python-Code im zu interpretierenden Dokument sendete, nicht nur explizit eingegebene Befehle.
Schützen Sie Ihren PC
Zusammengenommen führten diese drei Schwachstellen dazu, dass ein Dokument, das schädlichen Python-Code enthielt, beim Öffnen des Dokuments automatisch ausgeführt wurde, ohne dass eine Bestätigung erforderlich war.
Dateien, die einen Makrovirus enthalten, werden oft als E-Mail-Anhänge versendet. Seien Sie skeptisch gegenüber unerwarteten Anhängen, auch wenn diese harmlos erscheinen und von einem Dateityp sind, den Sie kennen.
LibreOffice sollte standardmäßig so eingestellt sein, dass es nach automatischen Updates sucht. Sie können Ihre Einstellungen jedoch überprüfen, indem Sie auf Extras > Optionen > LibreOffice > Online-Update klicken. Hier können Sie auch auswählen, ob die Software täglich, wöchentlich, monatlich oder jedes Mal, wenn Sie mit dem Internet verbunden sind, nach Updates suchen soll.
Wenn ein Update verfügbar ist, erscheint ein Symbol in der Menüleiste. Der Update-Download beginnt sofort, wenn automatische Updates aktiviert sind; Wenn nicht, müssen Sie darauf klicken, um den Vorgang zu starten.