Tar éis cúig mhí forbartha agus seacht mbliana go leith ón scaoileadh suntasach deireanach, bunaíodh scaoileadh ceartaitheach den tsraith oifige Apache OpenOffice 4.1.11, a mhol 12 shocrú. Ullmhaítear pacáistí réamhdhéanta le haghaidh Linux, Windows agus macOS.
Socraíonn an scaoileadh nua trí leochaileacht:
- CVE-2021-33035 - Ligeann sé cód a fhorghníomhú nuair a osclaítear comhad DBF atá saindeartha. Is é an chúis atá leis an bhfadhb ná go bhfuil OpenOffice ag brath ar na luachanna FieldLength agus FieldType i gceanntásc na gcomhad DBF chun cuimhne a leithdháileadh, gan seiceáil go bhfuil an cineál sonraí iarbhír sna réimsí ag teacht leis. Chun ionsaí a dhéanamh, is féidir leat cineál INTEGER a shonrú sa luach FieldType, ach cuir sonraí níos mó agus sonraigh luach Fadréimse nach gcomhfhreagraíonn do mhéid na sonraí leis an gcineál INTEGER, rud a fhágann go dtiocfaidh eireaball na sonraí. ón réimse atá á scríobh thar an maolán leithdháilte. Mar thoradh ar ró-shreabhadh maolánach rialaithe, is féidir leat an pointeoir fillte a ath-shainmhíniú ón bhfeidhm agus, ag baint úsáide as teicnící ríomhchláraithe atá dírithe ar fhilleadh (ROP - Ríomhchlárú Dírithe ar Fhilleadh), forghníomhú do chód a bhaint amach.
- Ionsaí DoS “Billiún gáirí” é CVE-2021-40439 (buama XML), as a dtagann ídiú na n-acmhainní córais atá ar fáil nuair a bhíonn doiciméad saindeartha á phróiseáil.
- CVE-2021-28129 - Suiteáladh inneachar an phacáiste DEB ar an gcóras mar úsáideoir neamhfhréamh.
Athruithe nach mbaineann le slándáil:
- Méadaíodh an clómhéid i dtéacsanna na rannóige cabhrach.
- Tá mír curtha leis an roghchlár Ionsáigh chun éifeachtaí na gclónna Fontwork a rialú.
- Cuireadh deilbhín in easnamh leis an roghchlár Comhad don fheidhm easpórtála PDF.
- Réitíodh an fhadhb le caillteanas léaráidí nuair a bhítear ag sábháil i bhformáid ODS.
- Réitíodh fadhb ina bhfuil roinnt feidhmiúlacht úsáideach á bac ag dialóg deimhnithe na hoibríochta a cuireadh leis san eisiúint roimhe seo (mar shampla, taispeánadh an dialóg agus tagairt á déanamh do chuid sa doiciméad céanna).
Foinse: oscailtenet.ru