Nach fünf Monaten Entwicklung und mehr als sieben Jahren seit dem letzten bedeutenden Release wurde das Korrektur-Release des Büro-Pakets Apache OpenOffice 4.1.11 erstellt, das 12 Fehlerbehebungen bietet. Die fertigen Pakete sind für Linux, Windows und macOS verfügbar.
In der neuen Version wurden drei Sicherheitsanfälligkeiten behoben:
- CVE-2021-33035 – ermöglicht die Ausführung von Code beim Öffnen einer speziell gestalteten DBF-Datei. Das Problem entsteht, weil OpenOffice bei der Speicherzuweisung auf die Werte fieldLength und fieldType im Kopf der DBF-Dateien vertraute, ohne die Übereinstimmung mit dem tatsächlichen Datentyp in den Feldern zu überprüfen. Um einen Angriff durchzuführen, kann man den fieldType auf INTEGER setzen, aber größere Daten angeben und einen fieldLength-Wert einstellen, der nicht zur Größe der INTEGER-Daten passt, was dazu führt, dass der Dateninhalt außerhalb des zugewiesenen Puffers geschrieben wird. Aufgrund der kontrollierten Pufferüberlauf-Situation kann man den Rückgabepointer der Funktion überschreiben und unter Verwendung von Techniken der Rückgabewerte-orientierten Programmierung (ROP - Return-Oriented Programming) die Ausführung des eigenen Codes erreichen.
- CVE-2021-40439 – DoS-Angriff der Kategorie „Billion laughs“ (XML-Bombe), der zu einem Verbrauch aller verfügbaren Systemressourcen bei der Verarbeitung eines speziell gestalteten Dokuments führt.
- CVE-2021-28129 – Der Inhalt des DEB-Pakets wurde nicht unter dem Benutzer root im System installiert.
Änderungen, die nicht sicherheitsrelevant sind:
- Die Schriftgröße in den Texten des Hilfebereichs wurde erhöht.
- Im Menü Einfügen wurde ein Punkt zur Steuerung der Fontwork-Schrifteffekte hinzugefügt.
- Im Menü Datei wurde das fehlende Symbol für die PDF-Exportfunktion hinzugefügt.
- Das Problem mit dem Verlust von Diagrammen beim Speichern im ODS-Format wurde behoben.
- Das Problem mit der Blockierung einiger nützlicher Funktionen durch ein Bestätigungsdialogfeld, das in der vorherigen Version hinzugefügt wurde (z. B. wurde das Dialogfeld bei Verweisen auf Abschnitte im selben Dokument angezeigt), wurde behoben.
Quelle: opennet.ru
