OpenOffice เชฎเชพเช‚ เชจเชฌเชณเชพเชˆ เช•เซ‡ เชœเซ‡ เชซเชพเชˆเชฒ เช–เซ‹เชฒเชคเซ€ เชตเช–เชคเซ‡ เช•เซ‹เชก เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจเชจเซ‡ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡

Apache OpenOffice เช‘เชซเชฟเชธ เชธเซเชฏเซเชŸเชฎเชพเช‚ เชจเชฌเชณเชพเชˆ (CVE-2021-33035) เช“เชณเช–เชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡ เชœเซ‡ DBF เชซเซ‹เชฐเซเชฎเซ‡เชŸเชฎเชพเช‚ เช–เชพเชธ เชกเชฟเชเชพเช‡เชจ เช•เชฐเซ‡เชฒเซ€ เชซเชพเช‡เชฒ เช–เซ‹เชฒเชคเซ€ เชตเช–เชคเซ‡ เช•เซ‹เชก เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจเชจเซ‡ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡. เชธเชฎเชธเซเชฏเชพเชจเซ€ เชถเซ‹เชง เช•เชฐเชจเชพเชฐ เชธเช‚เชถเซ‹เชงเช•เซ‡ เชตเชฟเชจเซเชกเซ‹เช เชชเซเชฒเซ‡เชŸเชซเซ‹เชฐเซเชฎ เชฎเชพเชŸเซ‡ เช•เชพเชฐเซเชฏเช•เชพเชฐเซ€ เชถเซ‹เชทเชฃ เชฌเชจเชพเชตเชตเชพ เชตเชฟเชถเซ‡ เชšเซ‡เชคเชตเชฃเซ€ เช†เชชเซ€ เชนเชคเซ€. เชจเชฌเชณเชพเชˆ เชธเซเชงเชพเชฐเชฃเชพ เชนเชพเชฒเชฎเชพเช‚ เชซเช•เซเชค เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸ เชฐเชฟเชชเซ‹เชเซ€เชŸเชฐเซ€เชฎเชพเช‚ เชชเซ‡เชšเชจเชพ เชธเซเชตเชฐเซ‚เชชเชฎเชพเช‚ เช‰เชชเชฒเชฌเซเชง เช›เซ‡, เชœเซ‡ เช“เชชเชจเช“เชซเซ€เชธ 4.1.11 เชจเชพ เชŸเซ‡เชธเซเชŸ เชฌเชฟเชฒเซเชกเซเชธเชฎเชพเช‚ เชธเชฎเชพเชตเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชนเชคเซ€. เชนเชœเซ เชธเซเชงเซ€ เชธเซเชฅเชฟเชฐ เชถเชพเช–เชพ เชฎเชพเชŸเซ‡ เช•เซ‹เชˆ เช…เชชเชกเซ‡เชŸ เชจเชฅเซ€.

เชซเซ€เชฒเซเชกเชฎเชพเช‚ เชตเชพเชธเซเชคเชตเชฟเช• เชกเซ‡เชŸเชพ เชชเซเชฐเช•เชพเชฐ เชฎเซ‡เชณ เช–เชพเชฏ เช›เซ‡ เชคเซ‡ เชคเชชเชพเชธเซเชฏเชพ เชตเชฟเชจเชพ, เชฎเซ‡เชฎเชฐเซ€ เชซเชพเชณเชตเชตเชพ เชฎเชพเชŸเซ‡ DBF เชซเชพเชˆเชฒเซ‹เชจเชพ เชนเซ‡เชกเชฐเชฎเชพเช‚ เชซเซ€เชฒเซเชก เชฒเซ‡เชจเซเชฅ เช…เชจเซ‡ เชซเซ€เชฒเซเชก เชŸเชพเชˆเชช เชฎเซ‚เชฒเซเชฏเซ‹ เชชเชฐ เช†เชงเชพเชฐ เชฐเชพเช–เซ€เชจเซ‡ เชธเชฎเชธเซเชฏเชพ เชŠเชญเซ€ เชฅเชพเชฏ เช›เซ‡. เชนเซเชฎเชฒเซ‹ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡, เชคเชฎเซ‡ เชซเซ€เชฒเซเชก เชŸเชพเชˆเชช เชตเซ‡เชฒเซเชฏเซเชฎเชพเช‚ เชชเซ‚เชฐเซเชฃเชพเช‚เช• เชชเซเชฐเช•เชพเชฐเชจเซ‹ เช‰เชฒเซเชฒเซ‡เช– เช•เชฐเซ€ เชถเช•เซ‹ เช›เซ‹, เชชเชฐเช‚เชคเซ เชตเชงเซ เชฎเซ‹เชŸเซ‹ เชกเซ‡เชŸเชพ เชฎเซ‚เช•เซ‹ เช…เชจเซ‡ เชซเซ€เชฒเซเชก เชฒเซ‡เชจเซเชฅ เชตเซ‡เชฒเซเชฏเซเชจเซ‹ เช‰เชฒเซเชฒเซ‡เช– เช•เชฐเซ‹ เชœเซ‡ เชชเซ‚เชฐเซเชฃเชพเช‚เช• เชชเซเชฐเช•เชพเชฐ เชธเชพเชฅเซ‡เชจเชพ เชกเซ‡เชŸเชพเชจเชพ เช•เชฆเชจเซ‡ เช…เชจเซเชฐเซ‚เชช เชจ เชนเซ‹เชฏ, เชœเซ‡ เชกเซ‡เชŸเชพเชจเซ€ เชชเซ‚เช‚เช›เชกเซ€ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชœเชถเซ‡. เชซเชพเชณเชตเซ‡เชฒ เชฌเชซเชฐเชจเซ€ เชฌเชนเชพเชฐ เชฒเช–เชพเชฏเซ‡เชฒ เชซเซ€เชฒเซเชกเชฎเชพเช‚เชฅเซ€. เชจเชฟเชฏเช‚เชคเซเชฐเชฟเชค เชฌเชซเชฐ เช“เชตเชฐเชซเซเชฒเซ‹เชจเชพ เชชเชฐเชฟเชฃเชพเชฎเซ‡, เชธเช‚เชถเซ‹เชงเช• เชซเช‚เช•เซเชถเชจเชฎเชพเช‚เชฅเซ€ เชฐเซ€เชŸเชฐเซเชจ เชชเซ‹เช‡เชจเซเชŸเชฐเชจเซ‡ เชซเชฐเซ€เชฅเซ€ เชตเซเชฏเชพเช–เซเชฏเชพเชฏเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เชธเช•เซเชทเชฎ เชนเชคเชพ เช…เชจเซ‡, เชฐเซ€เชŸเชฐเซเชจ-เช“เชฐเชฟเชเชจเซเชŸเซ‡เชก เชชเซเชฐเซ‹เช—เซเชฐเชพเชฎเชฟเช‚เช— เชคเช•เชจเซ€เช•เซ‹ (ROP - เชฐเซ€เชŸเชฐเซเชจ-เช“เชฐเชฟเชเชจเซเชŸเซ‡เชก เชชเซเชฐเซ‹เช—เซเชฐเชพเชฎเชฟเช‚เช—) เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡, เชคเซ‡เชจเชพ เช•เซ‹เชกเชจเซ‹ เช…เชฎเชฒ เชนเชพเช‚เชธเชฒ เช•เชฐเซ€ เชถเช•เซเชฏเชพ.

เช†เชฐเช“เชชเซ€ เชคเช•เชจเซ€เช•เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชคเซ€ เชตเช–เชคเซ‡, เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชคเซ‡เชจเซ‹ เช•เซ‹เชก เชฎเซ‡เชฎเชฐเซ€เชฎเชพเช‚ เชฎเซ‚เช•เชตเชพเชจเซ‹ เชชเซเชฐเชฏเชพเชธ เช•เชฐเชคเซ‹ เชจเชฅเซ€, เชชเชฐเช‚เชคเซ เชฒเซ‹เชก เช•เชฐเซ‡เชฒเซ€ เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เช“เชฎเชพเช‚ เชชเชนเซ‡เชฒเซ‡เชฅเซ€ เชœ เช‰เชชเชฒเชฌเซเชง เชฎเชถเซ€เชจ เชธเซ‚เชšเชจเชพเช“เชจเชพ เชŸเซเช•เชกเชพเช“ เชชเชฐ เช•เชพเชฐเซเชฏ เช•เชฐเซ‡ เช›เซ‡, เชœเซ‡เชจเซ‹ เช…เช‚เชค เช•เช‚เชŸเซเชฐเซ‹เชฒ เชฐเซ€เชŸเชฐเซเชจ เชธเซ‚เชšเชจเชพ เชธเชพเชฅเซ‡ เชฅเชพเชฏ เช›เซ‡ (เชจเชฟเชฏเชฎ เชชเซเชฐเชฎเชพเชฃเซ‡, เช† เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€ เช•เชพเชฐเซเชฏเซ‹เชจเชพ เช…เช‚เชค เช›เซ‡) . เชถเซ‹เชทเชฃเชจเซเช‚ เช•เชพเชฐเซเชฏ เช‡เชšเซเช›เชฟเชค เช•เชพเชฐเซเชฏเช•เซเชทเชฎเชคเชพ เชฎเซ‡เชณเชตเชตเชพ เชฎเชพเชŸเซ‡ เชธเชฎเชพเชจ เชฌเซเชฒเซ‹เช•เซเชธ ("เช—เซ‡เชœเซ‡เชŸเซเชธ") เชชเชฐ เช•เซ‰เชฒเซเชธเชจเซ€ เชธเชพเช‚เช•เชณ เชฌเชจเชพเชตเชตเชพ เชฎเชพเชŸเซ‡ เชจเซ€เชšเซ‡ เช†เชตเซ‡ เช›เซ‡. OpenOffice เชถเซ‹เชทเชฃเชฎเชพเช‚ เชตเชชเชฐเชพเชคเชพ เช—เซ‡เชœเซ‡เชŸเซเชธ เช OpenOfficeเชฎเชพเช‚ เชตเชชเชฐเชพเชคเซ€ libxml2 เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เชฎเชพเช‚เชฅเซ€ เช•เซ‹เชก เชนเชคเชพ, เชœเซ‡ OpenOfficeเชฅเซ€ เชตเชฟเชชเชฐเซ€เชค, DEP (เชกเซ‡เชŸเชพ เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจ เชชเซเชฐเชฟเชตเซ‡เชจเซเชถเชจ) เช…เชจเซ‡ ASLR (เชเชกเซเชฐเซ‡เชธ เชธเซเชชเซ‡เชธ เชฒเซ‡เช†เช‰เชŸ เชฐเซ‡เชจเซเชกเชฎเชพเช‡เชเซ‡เชถเชจ) เชธเซเชฐเช•เซเชทเชพ เชฎเชฟเช•เซ‡เชจเชฟเชเชฎเซเชธ เชตเชฟเชจเชพ เชธเช‚เช•เชฒเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เชนเชคเชพ.

เช“เชชเชจเช“เชซเชฟเชธ เชกเซ‡เชตเชฒเชชเชฐเซเชธเชจเซ‡ 4 เชฎเซ‡เชจเชพ เชฐเซ‹เชœ เช† เชฎเซเชฆเซเชฆเชพเชจเซ€ เชœเชพเชฃ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชนเชคเซ€, เชคเซเชฏเชพเชฐเชฌเชพเชฆ 30 เช“เช—เชธเซเชŸเชจเชพ เชฐเซ‹เชœ เชจเชฌเชณเชพเชˆเชจเซ€ เชœเชพเชนเซ‡เชฐ เชœเชพเชนเซ‡เชฐเชพเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชนเชคเซ€. เชธเซเชฅเชฟเชฐ เชถเชพเช–เชพเชฎเชพเช‚ เช…เชชเชกเซ‡เชŸ เชจเชฟเชฐเซเชงเชพเชฐเชฟเชค เชคเชพเชฐเซ€เช– เชธเซเชงเซ€เชฎเชพเช‚ เชชเซ‚เชฐเซเชฃ เชฅเชฏเซเช‚ เชจ เชนเซ‹เชตเชพเชฅเซ€, เชธเช‚เชถเซ‹เชงเช•เซ‡ เชตเชฟเช—เชคเซ‹เชจเซ€ เชœเชพเชนเซ‡เชฐเชพเชค เชธเชชเซเชŸเซ‡เชฎเซเชฌเชฐ 18 เชธเซเชงเซ€ เชฎเซเชฒเชคเชตเซ€ เชฐเชพเช–เซ€, เชชเชฐเช‚เชคเซ OpenOffice เชตเชฟเช•เชพเชธเช•เชฐเซเชคเชพเช“เช เช† เชคเชพเชฐเซ€เช– เชธเซเชงเซ€เชฎเชพเช‚ เชชเซเชฐเช•เชพเชถเชจ 4.1.11 เชฌเชจเชพเชตเชตเชพเชจเซเช‚ เชฎเซ‡เชจเซ‡เชœ เช•เชฐเซเชฏเซเช‚ เชจ เชนเชคเซเช‚. เชจเซ‹เช‚เชงเชจเซ€เชฏ เช›เซ‡ เช•เซ‡ เชธเชฎเชพเชจ เชธเช‚เชถเซ‹เชงเชจ เชฆเชฐเชฎเชฟเชฏเชพเชจ, Microsoft Office Access (CVE-2021โ€“38646) เชฎเชพเช‚ DBF เชซเซ‹เชฐเซเชฎเซ‡เชŸ เชธเชชเซ‹เชฐเซเชŸ เช•เซ‹เชกเชฎเชพเช‚ เชธเชฎเชพเชจ เชจเชฌเชณเชพเชˆ เช“เชณเช–เชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชนเชคเซ€, เชœเซ‡เชจเซ€ เชตเชฟเช—เชคเซ‹ เชชเช›เซ€เชฅเซ€ เชœเชพเชนเซ‡เชฐ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡. เชฒเซ€เชฌเชฐเช“เชซเซ€เชธเชฎเชพเช‚ เช•เซ‹เชˆ เชธเชฎเชธเซเชฏเชพ เชฎเชณเซ€ เชจเชฅเซ€.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹