{"id":100088,"date":"2021-05-04T22:23:04","date_gmt":"2021-05-04T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-10-s-ustraneniem-uyazvimosti-zatragaivayushhej-i-libreoffice"},"modified":"2021-05-04T22:23:04","modified_gmt":"2021-05-04T20:23:04","slug":"vypusk-apache-openoffice-4-1-10-s-ustraneniem-uyazvimosti-zatragaivayushhej-i-libreoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-10-s-ustraneniem-uyazvimosti-zatragaivayushhej-i-libreoffice","title":{"rendered":"Ver\u00f6ffentlichung von Apache OpenOffice 4.1.10 zur Behebung einer Sicherheitsanf\u00e4lligkeit, die auch LibreOffice betrifft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach drei Monaten Entwicklung und sieben Jahren seit der letzten bedeutenden Ver\u00f6ffentlichung wurde das Korrektur-Release des Office-Pakets Apache OpenOffice 4.1.10 erstellt, das zwei Fehlerbehebungen enth\u00e4lt. Fertige Pakete sind f\u00fcr Linux, Windows und macOS verf\u00fcgbar. <\/p>\n
In dieser Version wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2021-30245) behoben, die es erm\u00f6glicht, willk\u00fcrlichen Code im System auszuf\u00fchren, wenn auf einen speziell gestalteten Link im Dokument geklickt wird. Die Schwachstelle wurde durch einen Fehler bei der Verarbeitung von Hyperlinks verursacht, die Protokolle verwenden, die von 'http:\/\/' und 'https:\/\/' abweichen, wie 'smb:\/\/' und 'dav:\/\/'. <\/p>\n
Ein Angreifer k\u00f6nnte beispielsweise eine ausf\u00fchrbare Datei auf seinem SMB-Server platzieren und einen Link zu dieser Datei in ein Dokument einf\u00fcgen. Wenn der Benutzer auf diesen Link klickt, wird die angegebene ausf\u00fchrbare Datei ohne Vorwarnung ausgef\u00fchrt. Die M\u00f6glichkeit eines Angriffs wurde unter Windows und Xubuntu demonstriert. Um die Sicherheit zu erh\u00f6hen, wurde in OpenOffice 4.1.10 ein zus\u00e4tzlicher Dialog hinzugef\u00fcgt, der vom Benutzer eine Best\u00e4tigung anfordert, bevor er einem Link im Dokument folgt. <\/p>\n
Die Forscher, die das Problem aufdeckten, wiesen darauf hin, dass nicht nur Apache OpenOffice betroffen ist, sondern auch LibreOffice (CVE-2021-25631). F\u00fcr LibreOffice ist ein Patch verf\u00fcgbar, der in die Versionen 7.0.5 und 7.1.2 aufgenommen wurde, allerdings behebt dieser das Problem nur auf der Windows-Plattform (die Liste der verbotenen Dateierweiterungen wurde aktualisiert). Die Entwickler von LibreOffice haben sich geweigert, eine L\u00f6sung f\u00fcr Linux bereitzustellen, da sie der Meinung sind, dass das Problem nicht in ihren Verantwortungsbereich f\u00e4llt und von den Distributionen bzw. Benutzerumgebungen behoben werden muss. Eine \u00e4hnliche Problematik wurde auch in Telegram, Nextcloud, VLC, Bitcoin\/Dogecoin Wallet, Wireshark und Mumble festgestellt.