Apache OpenOffice 4.1.10 LibreOffice প্রভাবিত দুর্বলতার জন্য ফিক্স সহ মুক্তি পেয়েছে

তিন মাস বিকাশের পর এবং শেষ উল্লেখযোগ্য প্রকাশের সাত বছর পর, অফিস স্যুট Apache OpenOffice 4.1.10-এর একটি সংশোধনমূলক রিলিজ গঠিত হয়েছিল, যা 2টি সংশোধনের প্রস্তাব করেছিল। রেডিমেড প্যাকেজগুলি লিনাক্স, উইন্ডোজ এবং ম্যাকোসের জন্য প্রস্তুত করা হয়।

রিলিজটি একটি দুর্বলতা (CVE-2021-30245) ঠিক করে যা একটি নথিতে বিশেষভাবে ডিজাইন করা লিঙ্কে ক্লিক করার সময় সিস্টেমে নির্বিচারে কোড চালানোর অনুমতি দেয়। দুর্বলতা হাইপারটেক্সট লিঙ্কগুলির প্রক্রিয়াকরণে ত্রুটির কারণে হয় যা "http://" এবং "https://" ছাড়া অন্য প্রোটোকল ব্যবহার করে, যেমন "smb://" এবং "dav://"।

উদাহরণস্বরূপ, একজন আক্রমণকারী তাদের এসএমবি সার্ভারে একটি এক্সিকিউটেবল ফাইল রাখতে পারে এবং একটি নথিতে এটির একটি লিঙ্ক সন্নিবেশ করতে পারে। ব্যবহারকারী এই লিঙ্কে ক্লিক করলে, নির্দিষ্ট এক্সিকিউটেবল ফাইলটি সতর্কতা ছাড়াই কার্যকর করা হবে। আক্রমণটি উইন্ডোজ এবং জুবুন্টুতে প্রদর্শিত হয়েছে। নিরাপত্তার জন্য, OpenOffice 4.1.10 একটি অতিরিক্ত ডায়ালগ যোগ করেছে যার জন্য ব্যবহারকারীকে একটি নথিতে একটি লিঙ্ক অনুসরণ করার সময় অপারেশন নিশ্চিত করতে হবে।

যে গবেষকরা সমস্যাটি চিহ্নিত করেছেন তারা উল্লেখ করেছেন যে শুধুমাত্র Apache OpenOffice নয়, LibreOfficeও সমস্যা দ্বারা প্রভাবিত হয়েছে (CVE-2021-25631)। LibreOffice এর জন্য, ফিক্সটি বর্তমানে LibreOffice 7.0.5 এবং 7.1.2 এর রিলিজে অন্তর্ভুক্ত একটি প্যাচের আকারে উপলব্ধ, তবে এটি শুধুমাত্র উইন্ডোজ প্ল্যাটফর্মে সমস্যার সমাধান করে (নিষিদ্ধ ফাইল এক্সটেনশনের তালিকা আপডেট করা হয়েছে) ) LibreOffice ডেভেলপাররা লিনাক্সের জন্য একটি ফিক্স অন্তর্ভুক্ত করতে অস্বীকৃতি জানায়, এই বিষয়টি উল্লেখ করে যে সমস্যাটি তাদের দায়িত্বের ক্ষেত্রে ছিল না এবং ডিস্ট্রিবিউশন/ব্যবহারকারী পরিবেশের পাশে সমাধান করা উচিত। OpenOffice এবং LibreOffice অফিস স্যুট ছাড়াও, টেলিগ্রাম, নেক্সটক্লাউড, ভিএলসি, বিটকয়েন/ডোজকয়েন ওয়ালেট, ওয়্যারশার্ক এবং মম্বলেও একই ধরনের সমস্যা ধরা পড়েছে।

উত্স: opennet.ru