Apache OpenOffice 4.1.11 väljaanne

Pärast viit kuu arendust ja seitse ja pool aastat alates eelmisest olulisest versioonist on kujundatud Apache OpenOffice 4.1.11 hooldustehniline väljaanne, mis sisaldab 12 parandust. Valmis paketid on ette valmistatud Linuxi, Windowsi ja macOS-i jaoks.

Uues väljaandes on kõrvaldatud kolm haavatavust:

• CVE-2021-33035 – võimaldab koodi täitmist spetsiaalselt vormindatud DBF-faili avamisel. Probleem tuleneb sellest, et OpenOffice usaldas mälu eraldamisel fieldLength ja fieldType väärtustele DBF-failide päises, kontrollimata samal ajal, kas tegelik andmetüüp väljade puhul vastab sellele. Rünnaku sooritamiseks võib fieldType väärtuseks määrata INTEGER-tüübi, kuid paigutada suure mahu andmed ja määrata fieldLength väärtus, mis ei vasta INTEGER tüübi andmete suurusele, mis viib selleni, et väljade andmete osa kirjutatakse eraldatud puust välja. Kontrollitud puhver ülevaatus võimaldab tagasikutsumise näidiku ülekirjutamist ja ROP-i (Return-Oriented Programming) tehnikaid kasutades saavutada oma koodi täitmine.
• CVE-2021-40439 – DoS-rünnak klassist „Billion laughs“ (XML pomm), mis põhjustab süsteemiressursside ammendumise spetsiaalselt vormindatud dokumendi töötlemisel.
• CVE-2021-28129 – DEB-paketi sisu installiti süsteemi mitte root kasutajana.

Muutused, mis ei ole seotud turvalisusega:

• Kasutusjuhendi tekstide fondi suurust on suurendatud.
• Menüüsse Insert on lisatud punkt Fontwork'i fondiefektide haldamiseks.
• Menüüsse File on lisatud puuduv ikoon PDF-i ekspordifunktsiooni jaoks.
• Probleem ODS-vormingus salvestamisega diagrammide kadumisega on lahendatud.
• Lahendatud on probleem, kus mõned kasulikud funktsioonid olid blokeeritud operatsiooni kinnitamise dialooge, mis lisati eelmisel väljaandel (näiteks dialooge kuvati, kui viidati jaotisele samas dokumendis).

Allikas: opennet.ru