{"id":101609,"date":"2021-10-12T16:23:09","date_gmt":"2021-10-12T14:23:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi"},"modified":"2021-10-12T16:23:09","modified_gmt":"2021-10-12T14:23:09","slug":"uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","title":{"rendered":"S\u00e5rbarheder i LibreOffice og Apache OpenOffice, der muligg\u00f8r bypass af digital signaturkontrol","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er afsl\u00f8ret oplysninger om tre s\u00e5rbarheder i kontorpakkerne LibreOffice og Apache OpenOffice, der giver angribere mulighed for at forberede dokumenter, der ser ud til at v\u00e6re underskrevet af en betroet kilde, eller \u00e6ndre datoen for et allerede underskrevet dokument. Problemerne blev l\u00f8st i udgaverne Apache OpenOffice 4.1.11 og LibreOffice 7.0.6\/7.1.2 under p\u00e5skud af ikke-sikkerhedsrelaterede fejl (udgaverne LibreOffice 7.0.6 og 7.1.2 blev offentliggjort i begyndelsen af maj, men oplysninger om s\u00e5rbarheden er f\u00f8rst nu blevet offentliggjort). <\/p>\n
\n
CVE-2021-41832, CVE-2021-25635 \u2014 giver en angriber mulighed for at underskrive et ODF-dokument med et usikkert selvsigneret certifikat ved at \u00e6ndre algoritmen for den digitale underskrift til en ugyldig eller ikke-underst\u00f8ttet v\u00e6rdi, hvilket f\u00e5r dokumentet til at fremst\u00e5 som trov\u00e6rdigt (underskriften med den ugyldige algoritme blev behandlet som gyldig).\n
CVE-2021-41830, CVE-2021-25633 \u2014 giver en angriber mulighed for at kombinere data i filerne documentsignatures.xml og macrosignatures.xml, som er underskrevet med forskellige certifikater, til at skabe et ODF-dokument eller makro, der vil blive vist i gr\u00e6nsefladen som trov\u00e6rdig, p\u00e5 trods af yderligere indhold, der er certificeret af et andet certifikat.\n
CVE-2021-41831, CVE-2021-25634 \u2014 giver mulighed for at foretage \u00e6ndringer i et underskrevet ODF-dokument med digital underskrift, som forvr\u00e6nger det viste tidspunkt for dannelsen af den digitale underskrift uden at p\u00e5virke tillidsindikationen. <\/ul>\n