Ma hope o ʻelima mau mahina o ka hoʻomohala ʻana a me ʻehiku a me ka hapa makahiki mai ka hoʻokuʻu nui ʻana, ua hoʻokumu ʻia kahi hoʻokuʻu hoʻoponopono o ke keʻena keʻena ʻo Apache OpenOffice 4.1.11, i manaʻo ʻia he 12 hoʻoponopono. Hoʻomākaukau ʻia nā pūʻolo i mākaukau no Linux, Windows a me macOS.
Hoʻoponopono ka hoʻokuʻu hou i ʻekolu mau nāwaliwali:
- CVE-2021-33035 - ʻAe i ka hoʻokō code i ka wā e wehe ai i kahi faila DBF i hana ʻia. Hoʻokumu ʻia ka pilikia ma OpenOffice e hilinaʻi nei i ka fieldLength a me fieldType waiwai i ke poʻo o nā faila DBF e hoʻokaʻawale i ka hoʻomanaʻo, me ka ʻole o ka nānā ʻana i ke ʻano o ka ʻikepili maoli i nā kahua. No ka hoʻokō ʻana i kahi hoʻouka kaua, hiki iā ʻoe ke kuhikuhi i ke ʻano INTEGER ma ka fieldType waiwai, akā e kau i ka ʻikepili nui a kuhikuhi i kahi waiwai fieldLength i kūpono ʻole i ka nui o ka ʻikepili me ke ʻano INTEGER, e alakaʻi i ka huelo o ka ʻikepili. mai ke kahua i kākau ʻia ma waho o ka buffer i hāʻawi ʻia. Ma muli o ke kahe ʻana o ka buffer controlled, hiki iā ʻoe ke wehewehe hou i ka pointer hoʻihoʻi mai ka hana a, me ka hoʻohana ʻana i nā ʻenehana hoʻonohonoho hoʻihoʻi (ROP - Return-Oriented Programming), e hoʻokō i ka hoʻokō ʻana i kāu code.
- ʻO CVE-2021-40439 kahi "Billion laughs" DoS attack (XML bomb), e alakaʻi ana i ka pau ʻana o nā kumuwaiwai i loaʻa i ka wā e hana ai i kahi palapala i hoʻolālā ʻia.
- CVE-2021-28129 - Ua hoʻokomo ʻia nā ʻike o ka pūʻolo DEB ma ka ʻōnaehana ma ke ʻano he mea hoʻohana ʻole.
Hoʻololi palekana ʻole:
- Ua hoʻonui ʻia ka nui o ka font ma nā ʻāpana kōkua.
- Ua hoʻohui ʻia kahi mea i ka papa kuhikuhi Insert e hoʻomalu i nā hopena o nā fontwork fonts.
- Hoʻohui ʻia kahi ikona nalo i ka papa kuhikuhi File no ka hana PDF export.
- Ua hoʻoholo ʻia ka pilikia me ka nalo ʻana o nā kiʻi i ka wā e mālama ai ma ke ʻano ODS.
- Ua hoʻoholo ʻia kekahi pilikia me kekahi mau hana pono e ālai ʻia e ke kamaʻilio hōʻoia hana i hoʻohui ʻia i ka hoʻokuʻu mua ʻana (no ka laʻana, ua hōʻike ʻia ke kamaʻilio ke kuhikuhi ʻana i kahi ʻāpana o ka palapala like).
Source: opennet.ru