{"id":101609,"date":"2021-10-12T16:23:09","date_gmt":"2021-10-12T14:23:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi"},"modified":"2021-10-12T16:23:09","modified_gmt":"2021-10-12T14:23:09","slug":"uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-libreoffice-i-apache-openoffice-pozvolyayushhie-obojti-proverku-czifrovoj-podpisi","title":{"rendered":"Schwachstellen in LibreOffice und Apache OpenOffice, die eine Umgehung der \u00dcberpr\u00fcfung digitaler Signaturen erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Informationen \u00fcber drei Schwachstellen in den B\u00fcroanwendungen LibreOffice und Apache OpenOffice ver\u00f6ffentlicht, die es Angreifern erm\u00f6glichen, Dokumente zu erstellen, die wie von einer vertrauensw\u00fcrdigen Quelle signiert aussehen, oder das Datum eines bereits signierten Dokuments zu \u00e4ndern. Die Probleme wurden in den Versionen Apache OpenOffice 4.1.11 und LibreOffice 7.0.6\/7.1.2 behoben, die unter dem Deckmantel von nicht sicherheitsrelevanten Fehlern ver\u00f6ffentlicht wurden (die Versionen LibreOffice 7.0.6 und 7.1.2 wurden Anfang Mai ver\u00f6ffentlicht, aber die Informationen \u00fcber die Schwachstelle wurden erst jetzt bekannt gegeben). <\/p>\n
\n
CVE-2021-41832, CVE-2021-25635 \u2014 erm\u00f6glicht es einem Angreifer, ein ODF-Dokument mit einem nicht vertrauensw\u00fcrdigen selbstsignierten Zertifikat zu signieren, indem er jedoch den Algorithmus der digitalen Signatur auf einen falschen oder nicht unterst\u00fctzten Wert \u00e4ndert, um das Dokument als vertrauensw\u00fcrdig darzustellen (eine Signatur mit einem falschen Algorithmus wurde als g\u00fcltig behandelt).\n
CVE-2021-41830, CVE-2021-25633 \u2014 erm\u00f6glicht es einem Angreifer, durch die Kombination von in den Dateien documentsignatures.xml und macrosignatures.xml signierten Daten von verschiedenen Zertifikaten ein ODF-Dokument oder ein Makro zu erstellen, das in der Benutzeroberfl\u00e4che als vertrauensw\u00fcrdig angezeigt wird, obwohl zus\u00e4tzliches, durch ein anderes Zertifikat beglaubigtes Material vorhanden ist.\n
CVE-2021-41831, CVE-2021-25634 \u2014 erm\u00f6glicht es, \u00c4nderungen an einem ODF-Dokument, das durch eine digitale Signatur signiert wurde, vorzunehmen, die die dem Benutzer angezeigte Zeit der Erstellung der digitalen Signatur verzerren, ohne die Vertrauensanzeige zu beeintr\u00e4chtigen. <\/ul>\n