{"id":101609,"date":"2021-10-12T16:23:09","date_gmt":"2021-10-12T14:23:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi"},"modified":"2021-10-12T16:23:09","modified_gmt":"2021-10-12T14:23:09","slug":"uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in LibreOffice und Apache OpenOffice erm\u00f6glichen das Umgehen der \u00dcberpr\u00fcfung digitaler Signaturen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Informationen \u00fcber drei Schwachstellen in den B\u00fcroanwendungen LibreOffice und Apache OpenOffice ver\u00f6ffentlicht, die es Angreifern erm\u00f6glichen, Dokumente zu erstellen, die wie von einer vertrauensw\u00fcrdigen Quelle signiert aussehen, oder das Datum eines bereits signierten Dokuments zu \u00e4ndern. Die Probleme wurden in den Versionen Apache OpenOffice 4.1.11 und LibreOffice 7.0.6\/7.1.2 behoben, unter dem Vorwand, dass es sich um nicht sicherheitsrelevante Fehler handelt (die Versionen LibreOffice 7.0.6 und 7.1.2 wurden Anfang Mai ver\u00f6ffentlicht, aber die Informationen \u00fcber die Schwachstelle wurden erst jetzt offengelegt). <\/p>\n
\n
CVE-2021-41832, CVE-2021-25635 \u2014 erm\u00f6glicht es einem Angreifer, ein ODF-Dokument mit einem nicht vertrauensw\u00fcrdigen selbstsignierten Zertifikat zu signieren, indem er jedoch den Algorithmus der digitalen Signatur auf einen ung\u00fcltigen oder nicht unterst\u00fctzten Wert \u00e4ndert, sodass dieses Dokument als vertrauensw\u00fcrdig angezeigt wird (die Unterschrift mit dem ung\u00fcltigen Algorithmus wurde als g\u00fcltig behandelt).\n
CVE-2021-41830, CVE-2021-25633 \u2014 erm\u00f6glicht es einem Angreifer, durch das Zusammenf\u00fchren von Daten aus den Dateien documentsignatures.xml und macrosignatures.xml, die mit verschiedenen Zertifikaten signiert sind, ein ODF-Dokument oder Makro zu erstellen, welches im Interface als vertrauensw\u00fcrdig angezeigt wird, obwohl zus\u00e4tzliches, von einem anderen Zertifikat verifiziertes, enthalten ist.\n
CVE-2021-41831, CVE-2021-25634 \u2014 erlaubt es, \u00c4nderungen an einem mit einer digitalen Signatur versehenen ODF-Dokument vorzunehmen, die die dem Benutzer angezeigte Zeit der Erstellung der digitalen Signatur verzerren, ohne die Vertrauensstellung zu beeintr\u00e4chtigen. <\/ul>\n