{"id":112563,"date":"2023-12-29T09:10:14","date_gmt":"2023-12-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice"},"modified":"2023-12-29T09:10:14","modified_gmt":"2023-12-29T07:10:14","slug":"chetyre-uyazvimosti-v-apache-openoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice","title":{"rendered":"Vier Sicherheitsanf\u00e4lligkeiten in Apache OpenOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der k\u00fcrzlich ver\u00f6ffentlichten Version des Apache OpenOffice 4.1.15 wurden, ohne viel Aufsehen (die Informationen wurden einige Tage nach dem Release bekannt gegeben, und anf\u00e4nglich wurden keine Hinweise auf Schwachstellen in den \u00c4nderungsprotokollen erw\u00e4hnt), vier Sicherheitsanf\u00e4lligkeiten behoben: <\/p>\n
\n
Die Schwachstelle CVE-2023-1183 erm\u00f6glicht das Schreiben von Daten in eine beliebige Datei im System, abh\u00e4ngig von den Zugriffsrechten, beim \u00d6ffnen speziell gestalteter OBD-Dateien (Office Binder Document) in OpenOffice Base. Der Angriff erfolgt durch das Hinzuf\u00fcgen einer Datei «database\/script» mit dem Befehl SCRIPT in das Dokument, dessen Inhalt in eine neue Datei geschrieben wird, deren Pfad vom Angreifer festgelegt werden kann.\n
Die Schwachstelle CVE-2012-5639 erm\u00f6glicht das automatische Herunterladen und \u00d6ffnen interner oder externer Ressourcen, ohne den Benutzer zu warnen. Diese Schwachstelle wurde 2012 in LibreOffice entdeckt, jedoch wurde der Fehler als nicht stichhaltig geschlossen. Dennoch wurde die Schwachstelle in LibreOffice 4.2 im Jahr 2014 behoben, aber in OpenOffice nicht ber\u00fccksichtigt.\n
Die Schwachstelle CVE-2022-43680 erm\u00f6glicht potenziell die Ausf\u00fchrung eigenen Codes durch das \u00d6ffnen speziell gestalteter Dokumente in einer Situation von Speicherknappheit. Diese Schwachstelle f\u00fchrt zu einem Zugriff auf den Speicher nach dessen Freigabe (Use after free) aufgrund eines Fehlers in der Bibliothek libexpat, die f\u00fcr die Analyse von XML-Daten verwendet wird. Das Problem wurde in libexpat 2.4.9 behoben.\n
Die Schwachstelle CVE-2023-47804 erlaubt es, in einem Dokument einen Link zu platzieren, der mit beliebigen Argumenten ein Makro ausl\u00f6st. Dadurch kann das eigene Skript ausgef\u00fchrt werden, wenn der Benutzer auf diesen Link klickt oder wenn automatisch mit dem Dokument verbundene Ereignisse ohne vorherige Best\u00e4tigung ausgel\u00f6st werden. Diese Schwachstelle stellt einen neuen Angriffswinkel f\u00fcr das Problem CVE-2022-47502 dar, das in OpenOffice 4.1.14 behoben wurde. <\/ul>\n