Apache OpenOffice 4.1.11 রিলিজ

পাঁচ মাস বিকাশের পর এবং শেষ উল্লেখযোগ্য প্রকাশের সাড়ে সাত বছর পরে, অফিস স্যুট অ্যাপাচি ওপেনঅফিস 4.1.11-এর একটি সংশোধনমূলক রিলিজ গঠিত হয়েছিল, যা 12টি সংশোধনের প্রস্তাব করেছিল। লিনাক্স, উইন্ডোজ এবং ম্যাকোসের জন্য রেডিমেড প্যাকেজ প্রস্তুত করা হয়।

নতুন রিলিজ তিনটি দুর্বলতা সংশোধন করে:

• CVE-2021-33035 - একটি বিশেষভাবে তৈরি করা DBF ফাইল খোলার সময় কোড কার্যকর করার অনুমতি দেয়। ক্ষেত্রগুলিতে প্রকৃত ডেটা টাইপ মেলে কিনা তা পরীক্ষা না করেই মেমরি বরাদ্দ করার জন্য DBF ফাইলগুলির শিরোনামে ক্ষেত্রদৈর্ঘ্য এবং ফিল্ড টাইপ মানগুলির উপর নির্ভর করে ওপেন অফিসের কারণে সমস্যাটি ঘটে। একটি আক্রমণ চালানোর জন্য, আপনি ফিল্ড টাইপ মানতে একটি পূর্ণসংখ্যার ধরন নির্দিষ্ট করতে পারেন, তবে আরও বড় ডেটা স্থাপন করতে পারেন এবং একটি ফিল্ড দৈর্ঘ্যের মান নির্দিষ্ট করতে পারেন যা পূর্ণসংখ্যার প্রকারের সাথে ডেটার আকারের সাথে সঙ্গতিপূর্ণ নয়, যা ডেটার লেজের দিকে নিয়ে যাবে ক্ষেত্র থেকে বরাদ্দকৃত বাফারের বাইরে লেখা হচ্ছে। নিয়ন্ত্রিত বাফার ওভারফ্লো এর ফলে, আপনি ফাংশন থেকে রিটার্ন পয়েন্টারকে পুনরায় সংজ্ঞায়িত করতে পারেন এবং রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং কৌশল (ROP - রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) ব্যবহার করে, আপনার কোডের এক্সিকিউশন অর্জন করতে পারেন।
• CVE-2021-40439 হল একটি "বিলিয়ন লাফস" ডস অ্যাটাক (এক্সএমএল বোমা), যা একটি বিশেষভাবে ডিজাইন করা ডকুমেন্ট প্রসেস করার সময় উপলব্ধ সিস্টেম রিসোর্সগুলির ক্লান্তির দিকে নিয়ে যায়।
• CVE-2021-28129 – DEB প্যাকেজের বিষয়বস্তু একটি নন-রুট ব্যবহারকারী হিসাবে সিস্টেমে ইনস্টল করা হয়েছিল।

অ-নিরাপত্তা পরিবর্তন:

• সহায়তা বিভাগের পাঠ্যের ফন্টের আকার বাড়ানো হয়েছে।
• ফন্টওয়ার্ক ফন্টের প্রভাব নিয়ন্ত্রণ করতে সন্নিবেশ মেনুতে একটি আইটেম যোগ করা হয়েছে।
• পিডিএফ এক্সপোর্ট ফাংশনের জন্য ফাইল মেনুতে একটি অনুপস্থিত আইকন যোগ করা হয়েছে।
• ODS বিন্যাসে সংরক্ষণ করার সময় ডায়াগ্রাম হারানোর সমস্যা সমাধান করা হয়েছে।
• পূর্ববর্তী রিলিজে যোগ করা অপারেশন নিশ্চিতকরণ ডায়ালগ দ্বারা ব্লক করা কিছু দরকারী কার্যকারিতা সহ একটি সমস্যা সমাধান করা হয়েছে (উদাহরণস্বরূপ, একই নথিতে একটি বিভাগ উল্লেখ করার সময় ডায়ালগটি প্রদর্শিত হয়েছিল)।

উত্স: opennet.ru