Ma hope o ʻekolu mahina o ka hoʻomohala ʻana a me ʻehiku mau makahiki mai ka hoʻokuʻu nui ʻana, ua hoʻokumu ʻia kahi hoʻokuʻu hoʻoponopono o ke keʻena keʻena ʻo Apache OpenOffice 4.1.10, nāna i hoʻoponopono 2. Hoʻomākaukau ʻia nā pūʻolo i mākaukau no Linux, Windows a me macOS.
Hoʻoponopono ka hoʻokuʻu ʻana i kahi nāwaliwali (CVE-2021-30245) e hiki ai ke hoʻokō i nā code arbitrary i loko o ka ʻōnaehana ke kaomi ʻana i kahi loulou i hoʻolālā kūikawā ʻia i kahi palapala. Ma muli o ka hewa i ka hana ʻana i nā loulou hypertext e hoʻohana ana i nā protocols ʻē aʻe ma mua o "http://" a me "https://", e like me "smb://" a me "dav://".
No ka laʻana, hiki i ka mea hoʻouka ke kau i kahi faila ma kā lākou SMB server a hoʻokomo i kahi loulou i loko o kahi palapala. Ke kaomi ka mea hoʻohana i kēia loulou, e hoʻokō ʻia ka faila i ʻōlelo ʻia me ka ʻole o ka ʻōlelo ʻana. Ua hōʻike ʻia ka hoʻouka kaua ma Windows a me Xubuntu. No ka palekana, ua hoʻohui ʻo OpenOffice 4.1.10 i kahi kamaʻilio hou e koi ana i ka mea hoʻohana e hōʻoia i ka hana ke hahai ʻana i kahi loulou i kahi palapala.
Ua ʻike nā mea noiʻi i ʻike i ka pilikia ʻaʻole ʻo Apache OpenOffice wale nō, akā ʻo LibreOffice pū kekahi i hoʻopilikia ʻia e ka pilikia (CVE-2021-25631). No LibreOffice, loaʻa ka hoʻoponopono i kēia manawa ma ke ʻano o kahi patch i hoʻokomo ʻia i ka hoʻokuʻu ʻana o LibreOffice 7.0.5 a me 7.1.2, akā hoʻoponopono ia i ka pilikia wale nō ma ka paepae Windows (ua hoʻonui ʻia ka papa inoa o nā faila i pāpā ʻia. ). Ua hōʻole nā mea hoʻomohala LibreOffice e hoʻokomo i kahi hoʻoponopono no Linux, e hōʻike ana i ka ʻoiaʻiʻo ʻaʻole ka pilikia ma ko lākou wahi kuleana a pono e hoʻoholo ʻia ma ka ʻaoʻao o ka hāʻawi ʻana / nā mea hoʻohana. Ma waho aʻe o ka OpenOffice a me LibreOffice office suites, ua ʻike ʻia kekahi pilikia like ma Telegram, Nextcloud, VLC, Bitcoin / Dogecoin Wallet, Wireshark a me Mumble.
Source: opennet.ru