Human sa lima ka bulan nga pag-uswag ug pito ug tunga ka tuig sukad sa kataposang mahinungdanong pagpagawas, usa ka corrective release sa office suite nga Apache OpenOffice 4.1.11 ang naporma, nga nagsugyot ug 12 ka pag-ayo. Ang mga andam nga mga pakete giandam alang sa Linux, Windows ug macOS.
Ang bag-ong pagpagawas nag-ayo sa tulo ka mga kahuyangan:
- CVE-2021-33035 - Gitugotan ang pagpatuman sa code kung nagbukas sa usa ka espesyal nga gihimo nga DBF file. Ang problema gipahinabo sa OpenOffice nga nagsalig sa fieldLength ug fieldType nga mga kantidad sa header sa mga file sa DBF aron igahin ang panumduman, nga walay pagsusi nga ang aktuwal nga tipo sa datos sa mga field magkatugma. Aron mahimo ang usa ka pag-atake, mahimo nimong itakda ang usa ka tipo sa INTEGER sa kantidad sa fieldType, apan ibutang ang mas dako nga datos ug ipiho ang usa ka kantidad sa fieldLength nga dili katumbas sa gidak-on sa datos nga adunay tipo nga INTEGER, nga modala sa ikog sa datos. gikan sa natad nga gisulat lapas sa gigahin nga buffer. Isip resulta sa kontroladong buffer overflow, mahimo nimong ipasabot pag-usab ang return pointer gikan sa function ug, gamit ang return-oriented programming techniques (ROP - Return-Oriented Programming), makab-ot ang pagpatuman sa imong code.
- Ang CVE-2021-40439 usa ka "Billion laughs" nga pag-atake sa DoS (XML bomb), nga mosangpot sa pagkahurot sa anaa nga mga kapanguhaan sa sistema sa pagproseso sa usa ka espesyal nga gidisenyo nga dokumento.
- CVE-2021-28129 - Ang mga sulud sa DEB nga pakete gi-install sa sistema ingon usa ka dili gamut nga tiggamit.
Dili-seguridad nga mga pagbag-o:
- Ang gidak-on sa font sa mga teksto sa seksyon sa tabang nadugangan.
- Usa ka butang ang gidugang sa Insert menu aron makontrol ang mga epekto sa mga font sa Fontwork.
- Gidugang ang usa ka nawala nga icon sa File menu alang sa PDF export function.
- Ang problema sa pagkawala sa mga diagram kung nagtipig sa ODS format nasulbad na.
- Usa ka isyu nga adunay pipila ka mapuslanon nga gamit nga gibabagan sa dialog sa pagkumpirma sa operasyon nga gidugang sa miaging pagpagawas nasulbad na (pananglitan, ang diyalogo gipakita kung nagtumong sa usa ka seksyon sa parehas nga dokumento).
Source: opennet.ru