{"id":112563,"date":"2023-12-29T09:10:14","date_gmt":"2023-12-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice"},"modified":"2023-12-29T09:10:14","modified_gmt":"2023-12-29T07:10:14","slug":"chetyre-uyazvimosti-v-apache-openoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/chetyre-uyazvimosti-v-apache-openoffice","title":{"rendered":"N\u00e9gy sebezhet\u0151s\u00e9g az Apache OpenOffice-ban","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A nemr\u00e9giben bemutatott Apache OpenOffice 4.1.15 irodai csomag kiad\u00e1s\u00e1ban, n\u00e9mi felhajt\u00e1s n\u00e9lk\u00fcl (az inform\u00e1ci\u00f3 n\u00e9h\u00e1ny nappal a kiad\u00e1s ut\u00e1n ker\u00fclt nyilv\u00e1noss\u00e1gra, \u00e9s az eredeti v\u00e1ltoz\u00e1si list\u00e1n nem szerepeltek a sebezhet\u0151s\u00e9gekre vonatkoz\u00f3 adatok), n\u00e9gy sebezhet\u0151s\u00e9get jav\u00edtottak ki: <\/p>\n
\n
A CVE-2023-1183 sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi, hogy adatokat \u00edrjunk b\u00e1rmilyen f\u00e1jlba a rendszerben, a hozz\u00e1f\u00e9r\u00e9si jogok korl\u00e1tai szerint, amikor k\u00fcl\u00f6n\u00f6sen megform\u00e1zott OBD (Office Binder Document) f\u00e1jlokat nyitunk meg az OpenOffice Base-ben. A t\u00e1mad\u00e1s a dokumentumba hozz\u00e1adott «database\/script» f\u00e1jl SCRIPT parancs\u00e1val t\u00f6rt\u00e9nik, amelynek tartalma egy \u00faj f\u00e1jlba \u00edr\u00f3dik, amelynek el\u00e9r\u00e9si \u00fatj\u00e1t a t\u00e1mad\u00f3 hat\u00e1rozhatja meg.\n
A CVE-2012-5639 sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi bels\u0151 vagy k\u00fcls\u0151 forr\u00e1sok automatikus let\u00f6lt\u00e9s\u00e9t \u00e9s megnyit\u00e1s\u00e1t a felhaszn\u00e1l\u00f3 figyelmeztet\u00e9se n\u00e9lk\u00fcl. Ezen sebezhet\u0151s\u00e9get a LibreOffice-ban 2012-ben azonos\u00edtott\u00e1k, de a probl\u00e9m\u00e1r\u00f3l sz\u00f3l\u00f3 bejelent\u00e9st \u00e9rv\u00e9nytelennek tal\u00e1lt\u00e1k. Ennek ellen\u00e9re a sebezhet\u0151s\u00e9get 2014-ben a LibreOffice 4.2 verzi\u00f3j\u00e1ban jav\u00edtott\u00e1k, de az OpenOffice-ban nem \u00e9szlelt\u00e9k.\n
A CVE-2022-43680 sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi a k\u00f3d v\u00e9grehajt\u00e1s\u00e1t, amikor speci\u00e1lisan form\u00e1zott dokumentumokat nyitunk meg mem\u00f3riahi\u00e1nyos helyzetben. A sebezhet\u0151s\u00e9g a mem\u00f3ria felszabad\u00edt\u00e1sa ut\u00e1ni el\u00e9r\u00e9shez (Use after free) vezet, amely a libexpat k\u00f6nyvt\u00e1rban tal\u00e1lhat\u00f3 hiba miatt l\u00e9p fel, amit XML adatok feldolgoz\u00e1s\u00e1ra haszn\u00e1lnak. A probl\u00e9ma a libexpat 2.4.9 verzi\u00f3j\u00e1ban lett jav\u00edtva.\n
A CVE-2023-47804 sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi, hogy egy dokumentumban hivatkoz\u00e1st helyezzenek el, amely tetsz\u0151leges param\u00e9terekkel h\u00edv meg egy makr\u00f3t, \u00e9s v\u00e9grehajtsa saj\u00e1t szkriptj\u00e9t, amikor a felhaszn\u00e1l\u00f3 r\u00e1kattint a hivatkoz\u00e1sra, vagy automatikusan aktiv\u00e1l\u00f3dik a dokumentumhoz kapcsol\u00f3d\u00f3 esem\u00e9nyek, el\u0151zetes meger\u0151s\u00edt\u00e9s n\u00e9lk\u00fcl. A sebezhet\u0151s\u00e9g \u00faj t\u00e1mad\u00e1si vektort defini\u00e1l a CVE-2022-47502 probl\u00e9m\u00e1hoz, amelyet az OpenOffice 4.1.14 verzi\u00f3j\u00e1ban jav\u00edtottak. <\/ul>\n