{"id":108766,"date":"2023-05-29T09:10:14","date_gmt":"2023-05-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108766"},"modified":"2023-05-29T09:39:13","modified_gmt":"2023-05-29T07:39:13","slug":"dve-uyazvimosti-v-libreoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dve-uyazvimosti-v-libreoffice","title":{"rendered":"Zwei Schwachstellen in LibreOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informationen \u00fcber zwei Sicherheitsanf\u00e4lligkeiten im freien B\u00fcrosoftwarepaket LibreOffice wurden ver\u00f6ffentlicht, von denen die gef\u00e4hrlichste potenziell die Ausf\u00fchrung von Code beim \u00d6ffnen eines speziell gestalteten Dokuments erm\u00f6glicht. Die erste Sicherheitsanf\u00e4lligkeit wurde ohne gro\u00dfe \u00f6ffentliche Aufmerksamkeit in den M\u00e4rz-Versionen 7.4.6 und 7.5.1 behoben, w\u00e4hrend die zweite in den Mai-Updates von LibreOffice 7.4.7 und 7.5.3 behoben wurde. <\/p>\n
Die erste Sicherheitsanf\u00e4lligkeit (CVE-2023-0950) erm\u00f6glicht es potenziell, eigenen Code im System auszuf\u00fchren, wenn eine Tabelle ge\u00f6ffnet wird, die speziell modifizierte Formeln wie AGGREGATE enth\u00e4lt, bei denen weniger Parameter als erwartet \u00fcbergeben werden. Das Problem wird durch ein Underflow im Array-Index im Code des Formelinterpreter (ScInterpreter) verursacht, der bei der Verarbeitung von Tabellen verwendet wird. <\/p>\n
Die zweite Sicherheitsanf\u00e4lligkeit (CVE-2023-2255) erm\u00f6glicht es einem Angreifer, ein speziell gestaltetes Dokument vorzubereiten, bei dessen \u00d6ffnen ohne Nachfrage und Warnung externe Links geladen werden, was nicht dem angegebenen Verhalten von LibreOffice entspricht, das eine Warnung beim Laden von verkn\u00fcpftem Inhalt vorsieht. Das Problem wird durch einen Mangel im Code f\u00fcr die Berechtigungseingabe bei Verwendung des Mechanismus \u201eFloating Frames\u201c, \u00e4hnlich wie ein iframe in HTML, verursacht, der es erm\u00f6glicht, dynamisch Inhalte von externen Dateien in das Dokument einzuf\u00fcgen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"