{"id":101557,"date":"2021-10-06T22:22:46","date_gmt":"2021-10-06T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11"},"modified":"2021-10-06T22:22:46","modified_gmt":"2021-10-06T20:22:46","slug":"vypusk-apache-openoffice-4-1-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-apache-openoffice-4-1-11","title":{"rendered":"Lanzamiento de Apache OpenOffice 4.1.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de cinco meses de desarrollo y siete a\u00f1os y medio desde la \u00faltima versi\u00f3n significativa, se ha lanzado una actualizaci\u00f3n correctiva del paquete de oficina Apache OpenOffice 4.1.11, que incluye 12 correcciones. Los paquetes est\u00e1n disponibles para Linux, Windows y macOS. <\/p>\n
En esta nueva versi\u00f3n se han corregido tres vulnerabilidades: <\/p>\n
\n
CVE-2021-33035 \u2014 permite la ejecuci\u00f3n de c\u00f3digo al abrir un archivo DBF especialmente dise\u00f1ado. El problema se debe a que al asignar memoria, OpenOffice se bas\u00f3 en los valores de fieldLength y fieldType en el encabezado de los archivos DBF, sin verificar la correspondencia con el tipo de datos real en los campos. Para llevar a cabo un ataque, se puede especificar en el valor de fieldType el tipo INTEGER, pero colocar datos de mayor tama\u00f1o y establecer un valor de fieldLength que no corresponda al tama\u00f1o de los datos con el tipo INTEGER, lo que har\u00e1 que el resto de los datos del campo se escriba m\u00e1s all\u00e1 del b\u00fafer asignado. Como resultado de un desbordamiento de b\u00fafer controlado, se puede sobrescribir el puntero de retorno de la funci\u00f3n y, mediante t\u00e9cnicas de programaci\u00f3n orientada a la devoluci\u00f3n (ROP \u2014 Return-Oriented Programming), lograr la ejecuci\u00f3n de su c\u00f3digo.\n
CVE-2021-40439 \u2014 Ataque DoS de la clase \u00abBillion laughs\u00bb (bomba XML), que conduce al agotamiento de los recursos del sistema disponibles al procesar un documento especialmente dise\u00f1ado.\n
CVE-2021-28129 \u2014 El contenido del paquete DEB se instalaba en el sistema sin el usuario root. <\/ul>\n
Cambios no relacionados con la seguridad: <\/p>\n
\n
Se ha aumentado el tama\u00f1o de la fuente en los textos de la secci\u00f3n de ayuda.\n
En el men\u00fa Insertar se ha a\u00f1adido una opci\u00f3n para gestionar los efectos de las fuentes Fontwork.\n
En el men\u00fa Archivo se ha a\u00f1adido el icono faltante para la funci\u00f3n de exportaci\u00f3n a PDF.\n
Se ha solucionado el problema de p\u00e9rdida de gr\u00e1ficos al guardar en formato ODS.\n
Se ha resuelto el problema de bloqueo de algunas funciones \u00fatiles debido al di\u00e1logo de confirmaci\u00f3n de operaci\u00f3n a\u00f1adido en la versi\u00f3n anterior (por ejemplo, el di\u00e1logo aparec\u00eda al hacer referencia a una secci\u00f3n dentro del mismo documento). <\/ul>\n