Издание на Apache OpenOffice 4.1.10 с корекция на уязвимост, засягаща и LibreOffice

След тримесечна разработка и седем години след последното значимо издание, беше създаден коригиращ релиз на офис пакета Apache OpenOffice 4.1.10, който предлага 2 корекции. Подготвените пакети са налични за Linux, Windows и macOS.

В изданието е отстранена уязвимост (CVE-2021-30245), позволяваща изпълнението на произволен код в системата при кликване върху специално оформен линк в документа. Уязвимостта е предизвикана от грешка при обработката на хипертекстови линкове, в които се използват протоколи, различни от «http://» и «https://», като «smb://» и «dav://».

Например, атакуващият може да разположи изпълним файл на своя SMB сървър и да постави връзка към него в документа. При клик на потребителя върху тази връзка, посоченият изпълним файл ще бъде изпълнен без предупреждение. Възможността за атака е демонстрирана в Windows и Xubuntu. За защита в OpenOffice 4.1.10 е добавен допълнителен диалог, който изисква от потребителя потвърждение на операцията при преход по връзка в документа.

Изследователите, открили проблема, отбелязаха, че уязвимостта засяга не само Apache OpenOffice, но и LibreOffice (CVE-2021-25631). За LibreOffice корекцията в момента е налична под формата на пач, включен в изданията LibreOffice 7.0.5 и 7.1.2, но решаваща проблема само на платформата Windows (беше актуализиран списъкът на забранените разширения на файловете). Разработчиците на LibreOffice отказаха да включат корекция за Linux, аргументирайки решението си с това, че проблемът не е в тяхната зона на отговорност и трябва да бъде отстранен от страна на дистрибутивите/потребителските среди. Подобен проблем е открит и в Telegram, Nextcloud, VLC, Bitcoin/Dogecoin Wallet, Wireshark и Mumble.

Източник: opennet.ru