Libre Office 6.4.4. - BSI warnt vor LibreOffice

de-users
#1

Hallo liebe Mitnutzer,

das Bundesamt warnt in einem Beitrag der Zeitschrift Chip vor einer Sicherheitslcke und empfiehlt dringend die Aktualisierung auf Version 6.4.4.

Da ich noch die 6.3.6.2 nutze wollte ich mich bei Euch Fachleuten erkundigen ob Ihr das auch so seht.

Vielen Dank fr Eure Rckmeldung.

Wnsche allen eine sehr schnen Abend!

Bester Gru

Stefan Seifried

#2

Schau mal hier:
https://www.linux-magazin.de/dfn-cert-advisories/dfn-cert-2020-1188-libreoffice-eine-schwachstelle-ermoeglicht-das-ausspaehen-von-information/

Da Du nicht geschrieben hast welches BS sende ich Dir nur mal den
Hinweis auf Linux

lg
Stefan

#3

Es kommt sicherlich darauf an, welche Funktionen du verwendest.

Siehe auch
https://www.heise.de/security/meldung/Sicherheitsupdate-LibreOffice-koennte-private-Daten-gefaehrden-4780867.html

Helmut Leininger

#4

Ja vielen Dank fuer die erneute Stellungnahme. Ich habe bereits gestern die aktuelle Version geladen.

Nochmal eine Frage die ich bereits vor Jahren hier zur Diskussion gestellt habe...

Warum sind meine Mails hier an diesesForumdie Einzigen, welche nicht korrekt mit Umlauten, Eszett dargestellt werden. Wenn mir das sonst innerhalb meiner Pressearbeit passieren wuerde, waeren Zweifel an meinen Faehigkeiten sicherlich angebracht.

...hoffentlich habe ich nun alle Buchstaben (ae, oe, etc. richtig umschrieben).
Meine normale Signatur habe ich auch geloescht - diese hat auch zuviele Umlaute!

Stefan
Hallo Stefan,

laut dem Artikel :
Die Schwachstelle wurde vom Hersteller bereits Ende April mit Version 6.3.6 (Still) und 6.4.3 (Fresh) behoben.
verstehe ich auch so dass es ab der Version 6.3.6 behoben wre.
Allerdings ist es immer Sinnvoll die Version Aktuell zu halten.

lg
Stefan

#5

Jetzt wurden auch die Zeilenabstaende nicht eingehalten und dort wo ich (leider) Forum in Anfuehrungszeichen gesetzt habe, wurden die Leerstellen weggelassen. Hier bei GMX kann ich im Format nur zwischen HTML und TEXT unterscheiden. Alle Mails schreibe ich grundsaetzlich in HTML und habe mit anderen Empfaengern keine Probleme!

Stefan
Ja vielen Dank fuer die erneute Stellungnahme. Ich habe bereits gestern die aktuelle Version geladen.Nochmal eine Frage die ich bereits vor Jahren hier zur Diskussion gestellt habe...Warum sind meine Mails hier an diesesForumdie Einzigen, welche nicht korrekt mit Umlauten, Eszett dargestellt werden. Wenn mir das sonst innerhalb meiner Pressearbeit passieren wuerde, waeren Zweifel an meinen Faehigkeiten sicherlich angebracht....hoffentlich habe ich nun alle Buchstaben (ae, oe, etc. richtig umschrieben).Meine normale Signatur habe ich auch geloescht - diese hat auch zuviele Umlaute!StefanGesendet:Freitag, 12. Juni 2020 um 12:59 UhrVon:MMpoint-gmbh@gmx.netAn:Stefan SeifriedS.Seifried@gmx.deBetreff:Re: Re: [de-users] Libre Office 6.4.4. - BSI warnt vor LibreOfficeHallo Stefan,laut dem Artikel :Die Schwachstelle wurde vom Hersteller bereits Ende April mit Version 6.3.6 (Still) und 6.4.3 (Fresh) behoben.verstehe ich auch so dass es ab der Version 6.3.6 behoben wre.Allerdings ist es immer Sinnvoll die Version Aktuell zu halten.lgStefanAm Donnerstag, den 11.06.2020, 17:49 +0200 schrieb Stefan Seifried:Erstmal Entschuldigung, dass meine Umlauteber GMX-Mail wieder nicht dargestellt werden - das Problem habe ich ja nur hier und mangels eigener Beitraegewieder vergessen.Wenn ich das vom Linux-Magazin richtig lese, brauche ich nicht zwingend wg. der Sicherheitsluecke zu aktualisieren, oder?Gesendet:Donnerstag, 11. Juni 2020 um 17:45 UhrVon:MMpoint-gmbh@gmx.netAn:Stefan SeifriedS.Seifried@gmx.de,Libre Officeusers@de.libreoffice.orgBetreff:Re: [de-users] Libre Office 6.4.4. - BSI warnt vor LibreOfficeSchau mal hier:https://www.linux-magazin.de/dfn-cert-advisories/dfn-cert-2020-1188-libreoffice-eine-schwachstelle-ermoeglicht-das-ausspaehen-von-information/Da Du nicht geschrieben hast welches BS sende ich Dir nur mal den Hinweis auf LinuxlgStefanAm Donnerstag, den 11.06.2020, 17:30 +0200 schrieb Stefan Seifried:Hallo liebe Mitnutzer,das Bundesamt warnt in einem Beitrag der Zeitschrift Chip vor einer Sicherheitslcke und empfiehlt dringend die Aktualisierung auf Version 6.4.4.Da ich noch die 6.3.6.2 nutze wollte ich mich bei Euch Fachleuten erkundigen ob Ihr das auch so seht.Vielen Dank fr Eure Rckmeldung.Wnsche allen eine sehr schnen Abend!Bester GruStefan Seifried--Liste abmelden mit E-Mail an: users+unsubscribe@de.libreoffice.orgProbleme?https://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/Tipps zu Listenmails:https://wiki.documentfoundation.org/Netiquette/deListenarchiv:https://listarchives.libreoffice.org/de/users/Datenschutzerklrung:https://www.documentfoundation.org/privacy

#6

Das ist hier kein Forum. Es handelt sich hier um eine Mailingliste.
E-Mails, welche an die Liste geschickt werden, werden durch den Listenserver
automatisch an alle registrierten Teilnehmer der Liste weiter verteilt.

Bzgl. der verschwundenen Umlaute - ist das nur bei den Mails so, welche Du an
die Liste schickst? Oder haben auch bereits andere diese Beobachtung bei
Deinen Mails gemacht? Sind die Umlaute auch weg, wenn Du Dir zum Test selber
eine Mail schickst?

- --

MfG Richi

#7

Wie ich bereits schrieb...

NUR HIER habe ich das Problem!

Sonst werden meine Mails korrekt dargestellt.

Gerd hatte sich ja bereits vormals der Sache freundlicherweise angenommen. Das ist wohl ein GMX/WEB.de-Problem bzw. natuerlich auch hier in dieser Liste mangels HTML-Umsetzung!

Stefan Seifried
-----BEGIN PGP SIGNED MESSAGE-----Hash: SHA512Am Freitag, den 12.06.2020, 13:13 +0200 schrieb Stefan Seifried:Warum sind meine Mails hier an diesesForumdie Einzigen, welche nicht korrektmit Umlauten, Eszett dargestellt werden.Das ist hier kein Forum. Es handelt sich hier um eine Mailingliste.E-Mails, welche an die Liste geschickt werden, werden durch den Listenserverautomatisch an alle registrierten Teilnehmer der Liste weiter verteilt.Bzgl. der verschwundenen Umlaute - ist das nur bei den Mails so, welche Du andie Liste schickst? Oder haben auch bereits andere diese Beobachtung beiDeinen Mails gemacht? Sind die Umlaute auch weg, wenn Du Dir zum Test selbereine Mail schickst?- --MfG Richi-----BEGIN PGP SIGNATURE-----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JVB9-----END PGP SIGNATURE-------Liste abmelden mit E-Mail an: users+unsubscribe@de.libreoffice.orgProbleme?https://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/Tipps zu Listenmails:https://wiki.documentfoundation.org/Netiquette/deListenarchiv:https://listarchives.libreoffice.org/de/users/Datenschutzerklrung:https://www.documentfoundation.org/privacy

#8

Empfangen: 12.06.2020 20:41:57
6.4.4. - BSI warnt vor LibreOffice

Das ist wohl ein GMX/WEB.de-Problem bzw. natuerlich auch hier in dieser

Liste mangels HTML-Umsetzung!

Sorry, aber der Wissende schreibt grundsätzlich seine Mails nie mit HTML-Code, weil sich nur darin malicious Code verbergen kann, aber in reinem Text nicht.
Und schon gar nicht an eine Mailingliste, wo natürlich auch nur Text dargestellt wird.

#9

Dann machen wir doch mal einen Test, wie sich die Sache verhält.
Diese Mail habe ich jetzt, ausnahmsweise einmal, als HTML-Mail verschickt.
Sehen wir mal, wie und was hiervon auf der Liste ankommt. Und nein ich nutze
kein Portal der United Internet Gruppe mehr.

Umlauttest: Ä, ä, Ö, ö, Ü, ü, ß, €, °

#10

Meine Testmail, die ich als HTML-Mail an die Liste versendet habe, kam hier
mit den richtigen Umlauten an. Diese waren nicht verschwunden. Jedoch der
HTML-Code.

Also halten wir fest:
- - E-Mails, welche als HTML-Mails am Listenserver ankommen, werden in reine
  Textmails umgewandelt und anschließend Base64 kodiert.
- - Anhänge, egal welchen Formats, werden abgetrennt und verworfen.
- - Gmx.de scheint hier ein Problem bei der Nutzung der korrekten
  Zeichenkodierung seiner HTMl-Mails zu haben. Denn bei anderen Teilnehmern
  der Liste, welche über Gmx.de E-Mails senden, fehlen die Umlaute nicht.
  Vermutlich werden diese bereits vorab als reine Text-Mails (Plain-Text)
  gesendet, so dass hier bzgl. der Umlaute kein Problem entsteht.

- --

MfG Richi