Às deidh còig mìosan de leasachadh agus seachd bliadhna gu leth bhon fhoillseachadh chudromach mu dheireadh, chaidh foillseachadh ceartachaidh den t-sreath oifis Apache OpenOffice 4.1.11 a chruthachadh, a mhol 12 fuasgladh. Tha pasganan deiseil air an ullachadh airson Linux, Windows agus macOS.
Tha an sgaoileadh ùr a’ rèiteachadh trì so-leòntachd:
- CVE-2021-33035 - A’ ceadachadh còd a chuir an gnìomh nuair a dh’ fhosglas tu faidhle DBF a chaidh a dhealbhadh gu sònraichte. Tha an duilgheadas air adhbhrachadh le OpenOffice a bhith an urra ri luachan an achaidhFad agus an seòrsa achaidh ann am bann-cinn nam faidhlichean DBF gus cuimhne a riarachadh, gun a bhith a’ dèanamh cinnteach gu bheil an dearbh sheòrsa dàta anns na raointean a ’maidseadh. Gus ionnsaigh a dhèanamh, faodaidh tu seòrsa INTEGER a shònrachadh ann an luach seòrsa achadh, ach cuir dàta nas motha agus sònraich luach fad achaidh nach eil a’ freagairt ri meud an dàta leis an t-seòrsa INTEGER, a bheir gu earball an dàta bhon raon air a sgrìobhadh seachad air a’ bhufair ainmichte. Mar thoradh air tar-shruth bufair fo smachd, faodaidh tu am puing tillidh ath-mhìneachadh bhon ghnìomh agus, a’ cleachdadh dòighean prògramadh a tha ag amas air tilleadh (ROP - Prògramadh le Tilleadh), coileanadh do chòd a choileanadh.
- Tha CVE-2021-40439 na ionnsaigh DoS “Billion laughs” (boma XML), a tha a’ leantainn gu sgìths de ghoireasan siostam a tha rim faighinn nuair a bhios iad a’ giullachd sgrìobhainn a chaidh a dhealbhadh gu sònraichte.
- CVE-2021-28129 - Chaidh susbaint a’ phacaid DEB a chuir a-steach air an t-siostam mar neach-cleachdaidh neo-freumhan.
Atharrachaidhean neo-tèarainteachd:
- Chaidh meud a’ chruth-clò ann an teacsaichean na h-earrainn cuideachaidh àrdachadh.
- Chaidh nì a chur ris a’ chlàr Insert gus smachd a chumail air buaidh clòidean Fontwork.
- Chuir sinn ìomhaigh a tha a dhìth ris a’ chlàr File airson gnìomh às-mhalairt PDF.
- Chaidh an duilgheadas le call diagraman nuair a thathar a’ sàbhaladh ann an cruth ODS a rèiteach.
- Chaidh cùis le cuid de fheartan feumail a bhacadh leis a’ chòmhradh dearbhaidh obrachaidh a chaidh a chur ris san fhoillseachadh roimhe a rèiteach (mar eisimpleir, chaidh an còmhradh a thaisbeanadh nuair a thathar a’ toirt iomradh air earrann san aon sgrìobhainn).
Source: fosgailtenet.ru