[discuss] [Annonce] Patch de sécurité

Bonsoir,

Une vulnérabilité affectant la version 1.1.4 et précédentes, ainsi que 
la version 2.0beta, et incluant les versions développeurs, a été 
récemment détectée.
Cette faille a été corrigée et un patch est disponible pour 
téléchargement immédiat pour la version 1.1.4

Les utilisateurs des versions 1.1.3 et précédentes doivent faire une 
mise à jour.
Les utilisateurs de la version 2.0beta doivent mettre à jour leur 
version avec la version 1.9.95. Elle incluera le patch et sera 
disponible d'ici peu.

Les systèmes d'exploitation affectés sont : tous, incluant Linux, 
Solaris, Windows, Mac OS X (X11) (les utilisateurs de la dernière 
version de NeoOffice/J ne sont pas affectés). Pour les autres 
plateformes, merci de vous rendre sur la page du projet Porting pour 
plus d'informations.

* Page du projet Porting : http://porting.openoffice.org/

* les patchs suivant les versions sont les suivants :
     * Windows: sot645mi.dll
     * Linux: libsot645li.so
     * Mac OS X (X11): libsot645mxp.dylib
     * Solaris x86: libsot645si.so
     * Solaris Sparc: libsot645ss.so

* téléchargement
http://ftp.stardiv.de/pub/OpenOffice.org/contrib/rc/1.1.4secpatch/
Merci à ceux qui connaissent le fonctionnement de nos miroirs de les 
utiliser en remontant dans l'arborescence jusqu'à /contrib/

*les md5sums :
Linux:
c8155fbc898e76d46a1e1177c3e9666b libsot645li.so
Mac OS X (X11)
39f4e806e4e1f1ac9c409f954231cca0 libsot645mxp.dylib
Solarisx86:
382629c4c73f840dbdf722c5e2c0a4dd libsot645si.so
Solaris Sparc:
256d9d041c63bd96acadbeed9ab8d4a3 libsot645ss.so
Windows:
503896bb4f9dcca9342178c57bc5bd6a sot645mi.dll

Pour installer ce patch :
- quittez le démarrage rapide de OOo 1.1.4,
- remontez jusqu'au répertoire d'installation d'OOo,
- ouvrez le répertoire Program
- recherchez la bibliothèque sot645mi.dll sous windows et libsot645li.so 
sous linux,
- copiez cette bibliothèque pour en faire une sauvergarde
- copiez le patch téléchargé dans le nouveau répertoire, cela remplacera 
l'ancienne.
- fermez tout et relancez OpenOffice.org

Attention, sous Linux vous pouvez être amené à changer les droits 
d'écriture du répertoire.

Note : cette alerte est de niveau moyen. Si vous n'utilisez pas de 
fichiers .doc, la mise à jour n'est pas nécessaire.

Vous retrouverez ces informations sur notre page : 
http://fr.openoffice.org/about-downloads.html

N'hésitez pas à poser vos questions soit sur nos listes, soit 
directement à [email protected]

A bientôt,

Sophie Gautier
Responsable du projet francophone
Membre du Community Council
http://fr.openoffice.org
http://council.openoffice.org/