{"id":101557,"date":"2021-10-06T22:22:46","date_gmt":"2021-10-06T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11"},"modified":"2021-10-06T22:22:46","modified_gmt":"2021-10-06T20:22:46","slug":"vypusk-apache-openoffice-4-1-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11","title":{"rendered":"Erscheinung von Apache OpenOffice 4.1.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach f\u00fcnf Monaten Entwicklung und sieben Jahren seit dem letzten bedeutenden Release wurde das korrigierte Release des B\u00fcropakets Apache OpenOffice 4.1.11 erstellt, das 12 Fehlerbehebungen bietet. Fertige Pakete wurden f\u00fcr Linux, Windows und macOS vorbereitet. <\/p>\n
In der neuen Version wurden drei Sicherheitsanf\u00e4lligkeiten behoben: <\/p>\n
\n
CVE-2021-33035 — erm\u00f6glicht die Ausf\u00fchrung von Code durch das \u00d6ffnen einer speziell gestalteten Datei im DBF-Format. Das Problem entsteht, weil OpenOffice beim Reservieren von Speicher auf die Werte von fieldLength und fieldType im Header der DBF-Dateien vertraute, ohne die \u00dcbereinstimmung mit dem tats\u00e4chlichen Datentyp in den Feldern zu \u00fcberpr\u00fcfen. Bei einem Angriff kann der Typ INTEGER im fieldType angegeben werden, w\u00e4hrend gr\u00f6\u00dfere Daten platziert werden und ein fieldLength-Wert angegeben wird, der nicht mit der Gr\u00f6\u00dfe der Daten vom Typ INTEGER \u00fcbereinstimmt, was dazu f\u00fchrt, dass das Datenende aus dem Feld \u00fcber den reservierten Puffer hinaus geschrieben wird. Durch kontrolliertes Puffer\u00fcberlauf kann der R\u00fcckgabepointer aus der Funktion \u00fcberschrieben werden, wodurch durch Techniken der R\u00fcckkehr-orientierten Programmierung (ROP — Return-Oriented Programming) die Ausf\u00fchrung eigenen Codes erreicht wird.\n
CVE-2021-40439 — DoS-Angriff der Kategorie «Billion laughs» (XML-Bombe), der zur Ersch\u00f6pfung vorhandener Systemressourcen bei der Verarbeitung eines speziell gestalteten Dokuments f\u00fchrt.\n
CVE-2021-28129 — Der Inhalt des DEB-Pakets wurde nicht unter dem Benutzer root im System installiert. <\/ul>\n
\u00c4nderungen, die nicht mit Sicherheit verbunden sind: <\/p>\n
\n
Die Schriftgr\u00f6\u00dfe im Hilfetext wurde erh\u00f6ht.\n
Im Men\u00fc Einf\u00fcgen wurde ein Punkt zur Verwaltung der Schriftarteneffekte Fontwork hinzugef\u00fcgt.\n
Im Men\u00fc Datei wurde das fehlende Symbol f\u00fcr die Exportfunktion nach PDF hinzugef\u00fcgt.\n
Ein Problem mit dem Verlust von Diagrammen beim Speichern im ODS-Format wurde behoben.\n
Ein Problem mit der Blockierung einiger n\u00fctzlicher Funktionen durch das Best\u00e4tigungsdialogfeld, das in der vorherigen Version hinzugef\u00fcgt wurde, wurde behoben (zum Beispiel wurde der Dialog angezeigt, wenn auf einen Abschnitt im selben Dokument verwiesen wurde). <\/ul>\n