{"id":112563,"date":"2023-12-29T09:10:14","date_gmt":"2023-12-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice"},"modified":"2023-12-29T09:10:14","modified_gmt":"2023-12-29T07:10:14","slug":"chetyre-uyazvimosti-v-apache-openoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/chetyre-uyazvimosti-v-apache-openoffice","title":{"rendered":"Vier Sicherheitsanf\u00e4lligkeiten in Apache OpenOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der k\u00fcrzlich ver\u00f6ffentlichten Version des Office-Pakets Apache OpenOffice 4.1.15 wurden unauff\u00e4llig vier Schwachstellen behoben (die Informationen wurden einige Tage nach der Ver\u00f6ffentlichung preisgegeben, und zun\u00e4chst wurden keine Angaben zu den Sicherheitsanf\u00e4lligkeiten in der \u00c4nderungsprotokoll erw\u00e4hnt). <\/p>\n
\n
Die Schwachstelle CVE-2023-1183 erm\u00f6glicht das Schreiben von Daten in eine beliebige Datei im System, solange es die Zugriffsrechte erlauben, beim \u00d6ffnen speziell gestalteter OBD-Dateien (Office Binder Document) in OpenOffice Base. Der Angriff erfolgt durch das Hinzuf\u00fcgen einer Datei «database\/script» mit dem Befehl SCRIPT in das Dokument, dessen Inhalt in eine neue Datei geschrieben wird, deren Pfad vom Angreifer festgelegt werden kann.\n
Die Schwachstelle CVE-2012-5639 erm\u00f6glicht das automatische Laden und \u00d6ffnen interner oder externer Ressourcen, ohne eine Warnung an den Benutzer auszugeben. Diese Schwachstelle wurde 2012 in LibreOffice entdeckt, aber das Problem wurde als falsch geschlossen. Dennoch wurde die Schwachstelle in LibreOffice 4.2 im Jahr 2014 behoben, jedoch nicht in OpenOffice bemerkt.\n
Die Schwachstelle CVE-2022-43680 erm\u00f6glicht m\u00f6glicherweise die Ausf\u00fchrung von eigenem Code beim \u00d6ffnen speziell gestalteter Dokumente, wenn nicht gen\u00fcgend Speicher f\u00fcr deren Verarbeitung vorhanden ist. Diese Schwachstelle f\u00fchrt zu einem Zugriff auf den Speicher nach dessen Freigabe (Use after free) aufgrund eines Fehlers in der Bibliothek libexpat, die zum Parsen von Daten im XML-Format verwendet wird. Das Problem wurde in libexpat 2.4.9 behoben.\n
Die Schwachstelle CVE-2023-47804 erm\u00f6glicht das Einf\u00fcgen eines Links in ein Dokument, der ein Makro mit beliebigen Argumenten aufruft, und f\u00fchrt zur Ausf\u00fchrung des eigenen Skripts, wenn der Benutzer auf diesen Link klickt oder wenn automatisch mit dem Dokument verbundene Ereignisse ohne vorherige Best\u00e4tigung der Aktion ausgel\u00f6st werden. Diese Schwachstelle definiert einen neuen Angriffspfad f\u00fcr das Problem CVE-2022-47502, das in OpenOffice 4.1.14 behoben wurde. <\/ul>\n