Efter fem måneders udvikling og syv og et halvt år siden den sidste store udgivelse er den korrigerende version af kontorpakken Apache OpenOffice 4.1.11 blevet dannet, hvori der er foreslået 12 rettelser. Færdige pakker er forberedt til Linux, Windows og macOS.
I den nye udgivelse er tre sårbarheder blevet rettet:
- CVE-2021-33035 — muliggør udførelse af kode ved åbning af en specielt formateret fil i DBF-format. Problemet skyldes, at OpenOffice ved allokering af hukommelse stolede på værdierne fieldLength og fieldType i hovedet af DBF-filerne uden at kontrollere overensstemmelsen med den faktiske datatype i felterne. For at udføre et angreb kan man angive type INTEGER i fieldType, men placere data, der er større, og angive en value for fieldLength, der ikke svarer til størrelsen af dataene med type INTEGER, hvilket medfører, at data, der ligger uden for den tildelte buffer, skrives. Som et resultat af et kontrolleret buffer-overløb kan man overskrive returpointeren fra funktionen og ved brug af return-oriented programming (ROP) få sin kode til at køre.
- CVE-2021-40439 — DoS-angreb af typen «Billion laughs» (XML bomb), der fører til udtømning af tilgængelige systemressourcer ved behandling af et specielt formateret dokument.
- CVE-2021-28129 — indholdet af DEB-pakken blev installeret i systemet uden at være under bruger root.
Ændringer uden relation til sikkerhed:
- Skriftstørrelsen i hjælpeteksterne er blevet forøget.
- Der er tilføjet et punkt i menuen Indsæt til at styre skrifteffekterne Fontwork.
- Der er tilføjet et manglende ikon i menuen Fil for eksportfunktionen til PDF.
- Problemet med tab af diagrammer ved gemning i ODS-formatet er blevet løst.
- Problemet med låsning af nogle nyttige funktioner af dialogboksen til bekræftelse af handlingen, der blev tilføjet i den forrige udgivelse (f.eks. dukkede dialogboksen op, når der blev linket til et afsnit i det samme dokument), er blevet løst.
Kilde: opennet.ru
