天天打开陌生表格的人，先把 OpenOffice 升到 4.1.17
先说一句和本站日常最相关的话：做电商的人，每天都在打开陌生人发来的表格——供应商的报价单、货代的对账表、客户发来的订单文件，来源五花八门。所以下面这条更新，请用 OpenOffice 的朋友当回事：Apache OpenOffice 刚发布 4.1.17，修了一个高危漏洞，老版本打开恶意文档就可能中招。
漏洞是什么级别
这次修复的核心漏洞编号 CVE-2026-59265，CVSS 评分 8.8 分（满分 10），属于远程代码执行一类：攻击者构造一份特殊文档，你用老版本 OpenOffice 打开，就可能在不知情的情况下被执行恶意代码。官方博客确认，4.1.16 及更早的所有版本都受影响；好消息是目前没有发现在野利用的报告，属于「窗口开着、还没进贼」的状态——但窗口得赶紧关。
4.1.17 顺带修复了 Java 集成方面的问题。OpenOffice 更新频率不高，一年也就一两次，这种带安全修复的版本没有理由跳过。
三步自查，十分钟搞定
1. 打开 OpenOffice，看「关于」里的版本号，早于 4.1.17 的都算老版本；
2. 去官网 openoffice.org 下载 4.1.17 覆盖安装，文档和设置不会丢；
3. 如果你用的是 LibreOffice：同源漏洞（CVE-2026-63277）已在 10 月 5 日修复，版本在 26.2.5 或 26.8.0 以上的就没事，低于的同样要升。
站长多说一句
这件事最值得记住的不是版本号，而是习惯：办公软件就是你的大门，陌生文件就是敲门的人。来源不明的文档，先想想有没有必要打开；非开不可的，尽量用保持更新的软件开。本站推荐的办公套件里，ONLYOFFICE、LibreOffice 都在积极修漏洞，老牌的 OpenOffice 只要跟上升版节奏也依然能打——怕的是装上之后三年不更新，那就等于门一直开着。
信息来源：Apache OpenOffice 官方博客（2026-10-14）、CVE-2026-59265 公开记录；文中建议为本站观点。
发表评论