Apache OpenOffice 4.1.11 રીલીઝ

વિકાસના પાંચ મહિના પછી અને છેલ્લા નોંધપાત્ર પ્રકાશનના સાડા સાત વર્ષ પછી, ઓફિસ સ્યુટ Apache OpenOffice 4.1.11 નું સુધારાત્મક પ્રકાશન બનાવવામાં આવ્યું હતું, જેમાં 12 સુધારાઓ સૂચવવામાં આવ્યા હતા. Linux, Windows અને macOS માટે તૈયાર પેકેજો તૈયાર કરવામાં આવે છે.

નવી રીલીઝ ત્રણ નબળાઈઓને સુધારે છે:

• CVE-2021-33035 - ખાસ રચાયેલ DBF ફાઇલ ખોલતી વખતે કોડ એક્ઝિક્યુશનની મંજૂરી આપે છે. ફીલ્ડમાં વાસ્તવિક ડેટા પ્રકાર મેળ ખાય છે તે તપાસ્યા વિના, મેમરી ફાળવવા માટે DBF ફાઈલોના હેડરમાં ફીલ્ડ લેન્થ અને ફીલ્ડ ટાઈપ મૂલ્યો પર આધાર રાખીને સમસ્યા ઊભી થાય છે. હુમલો કરવા માટે, તમે ફીલ્ડ ટાઈપ વેલ્યુમાં પૂર્ણાંક પ્રકારનો ઉલ્લેખ કરી શકો છો, પરંતુ મોટો ડેટા મૂકો અને ફીલ્ડ લેન્થ વેલ્યુનો ઉલ્લેખ કરો જે પૂર્ણાંક પ્રકાર સાથેના ડેટાના કદને અનુરૂપ ન હોય, જે ડેટાની પૂંછડી તરફ દોરી જશે. ફાળવેલ બફરની બહાર લખાયેલ ફીલ્ડમાંથી. નિયંત્રિત બફર ઓવરફ્લોના પરિણામે, તમે ફંક્શનમાંથી રીટર્ન પોઇન્ટરને ફરીથી વ્યાખ્યાયિત કરી શકો છો અને, રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ તકનીકો (ROP - રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ) નો ઉપયોગ કરીને, તમારા કોડના અમલને પ્રાપ્ત કરી શકો છો.
• CVE-2021-40439 એ "બિલિયન લાફ્સ" DoS એટેક (XML બોમ્બ) છે, જે ખાસ ડિઝાઇન કરેલા દસ્તાવેજની પ્રક્રિયા કરતી વખતે ઉપલબ્ધ સિસ્ટમ સંસાધનોના થાક તરફ દોરી જાય છે.
• CVE-2021-28129 – DEB પેકેજની સામગ્રીઓ બિન-રુટ વપરાશકર્તા તરીકે સિસ્ટમ પર ઇન્સ્ટોલ કરવામાં આવી હતી.

બિન-સુરક્ષા ફેરફારો:

• હેલ્પ સેક્શન ટેક્સ્ટ્સમાં ફોન્ટ સાઈઝ વધારવામાં આવી છે.
• ફોન્ટવર્ક ફોન્ટ્સની અસરોને નિયંત્રિત કરવા માટે ઇન્સર્ટ મેનુમાં એક આઇટમ ઉમેરવામાં આવી છે.
• PDF નિકાસ કાર્ય માટે ફાઇલ મેનૂમાં ખૂટતું આયકન ઉમેર્યું.
• ODS ફોર્મેટમાં સાચવતી વખતે આકૃતિઓ ગુમાવવાની સમસ્યા ઉકેલાઈ ગઈ છે.
• અગાઉના પ્રકાશનમાં ઉમેરવામાં આવેલ ઑપરેશન કન્ફર્મેશન સંવાદ દ્વારા અવરોધિત કરવામાં આવેલ કેટલીક ઉપયોગી કાર્યક્ષમતા સાથેનો મુદ્દો ઉકેલાઈ ગયો છે (ઉદાહરણ તરીકે, સમાન દસ્તાવેજમાંના વિભાગનો ઉલ્લેખ કરતી વખતે સંવાદ પ્રદર્શિત કરવામાં આવ્યો હતો).

સોર્સ: opennet.ru