अपाचे ओपनऑफिस 4.1.11 जारी किया गया

पांच महीने के विकास और अंतिम महत्वपूर्ण रिलीज के साढ़े सात साल बाद, ऑफिस सूट अपाचे ओपनऑफिस 4.1.11 की एक सुधारात्मक रिलीज बनाई गई, जिसने 12 सुधार प्रस्तावित किए। Linux, Windows और macOS के लिए रेडीमेड पैकेज तैयार किए जाते हैं।

नई रिलीज़ तीन कमजोरियाँ ठीक करती है:

• सीवीई-2021-33035 - विशेष रूप से तैयार की गई डीबीएफ फ़ाइल खोलते समय कोड निष्पादन की अनुमति देता है। यह समस्या ओपनऑफिस द्वारा मेमोरी आवंटित करने के लिए डीबीएफ फ़ाइलों के हेडर में फ़ील्ड लंबाई और फ़ील्ड टाइप मानों पर निर्भर होने के कारण होती है, यह जाँच किए बिना कि फ़ील्ड में वास्तविक डेटा प्रकार मेल खाता है। किसी हमले को अंजाम देने के लिए, आप फ़ील्डटाइप मान में एक INTEGER प्रकार निर्दिष्ट कर सकते हैं, लेकिन बड़ा डेटा रखें और फ़ील्ड लंबाई मान निर्दिष्ट करें जो INTEGER प्रकार के साथ डेटा के आकार के अनुरूप नहीं है, जो डेटा की पूंछ की ओर ले जाएगा आवंटित बफ़र से परे लिखे जा रहे फ़ील्ड से। नियंत्रित बफर ओवरफ़्लो के परिणामस्वरूप, आप फ़ंक्शन से रिटर्न पॉइंटर को फिर से परिभाषित कर सकते हैं और, रिटर्न-ओरिएंटेड प्रोग्रामिंग तकनीकों (आरओपी - रिटर्न-ओरिएंटेड प्रोग्रामिंग) का उपयोग करके, अपने कोड का निष्पादन प्राप्त कर सकते हैं।
• CVE-2021-40439 एक "बिलियन लाफ़्स" DoS अटैक (XML बम) है, जो विशेष रूप से डिज़ाइन किए गए दस्तावेज़ को संसाधित करते समय उपलब्ध सिस्टम संसाधनों को समाप्त कर देता है।
• सीवीई-2021-28129 - डीईबी पैकेज की सामग्री को सिस्टम पर गैर-रूट उपयोगकर्ता के रूप में स्थापित किया गया था।

गैर-सुरक्षा परिवर्तन:

• सहायता अनुभाग ग्रंथों में फ़ॉन्ट का आकार बढ़ा दिया गया है।
• फ़ॉन्टवर्क फ़ॉन्ट के प्रभावों को नियंत्रित करने के लिए सम्मिलित करें मेनू में एक आइटम जोड़ा गया है।
• पीडीएफ निर्यात फ़ंक्शन के लिए फ़ाइल मेनू में एक गुम आइकन जोड़ा गया।
• ODS प्रारूप में सहेजते समय आरेखों के खो जाने की समस्या का समाधान हो गया है।
• पिछले रिलीज़ में जोड़े गए ऑपरेशन पुष्टिकरण संवाद द्वारा कुछ उपयोगी कार्यक्षमता को अवरुद्ध किए जाने की समस्या का समाधान कर दिया गया है (उदाहरण के लिए, उसी दस्तावेज़ में एक अनुभाग का संदर्भ देते समय संवाद प्रदर्शित किया गया था)।

स्रोत: opennet.ru