{"id":100088,"date":"2021-05-04T22:23:04","date_gmt":"2021-05-04T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-10-s-ustraneniem-uyazvimosti-zatragaivayushhej-i-libreoffice"},"modified":"2021-05-04T22:23:04","modified_gmt":"2021-05-04T20:23:04","slug":"vypusk-apache-openoffice-4-1-10-s-ustraneniem-uyazvimosti-zatragaivayushhej-i-libreoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-apache-openoffice-4-1-10-s-ustraneniem-uyazvimosti-zatragaivayushhej-i-libreoffice","title":{"rendered":"Rilascio di Apache OpenOffice 4.1.10 che risolve una vulnerabilit\u00e0 che colpisce anche LibreOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo tre mesi di sviluppo e sette anni dall'ultimo significativo rilascio, \u00e8 stata formata una versione correttiva della suite per ufficio Apache OpenOffice 4.1.10, che offre 2 correzioni. I pacchetti pronti sono stati preparati per Linux, Windows e macOS. <\/p>\n
Nell'aggiornamento \u00e8 stata corretta una vulnerabilit\u00e0 (CVE-2021-30245) che consente l'esecuzione di codice arbitrario nel sistema facendo clic su un link appositamente formattato in un documento. La vulnerabilit\u00e0 \u00e8 causata da un errore nella gestione dei collegamenti ipertestuali che utilizzano protocolli diversi da 'http:\/\/' e 'https:\/\/', come 'smb:\/\/' e 'dav:\/\/'. <\/p>\n
Ad esempio, un attaccante pu\u00f2 posizionare un file eseguibile sul proprio server SMB e inserire un collegamento a questo file nel documento. Quando l'utente fa clic su questo collegamento, il file eseguibile specificato verr\u00e0 eseguito senza preavviso. La possibilit\u00e0 di attacco \u00e8 stata dimostrata su Windows e Xubuntu. Per proteggere gli utenti, in OpenOffice 4.1.10 \u00e8 stato aggiunto un ulteriore dialogo che richiede conferma da parte dell'utente prima di procedere al collegamento nel documento. <\/p>\n
I ricercatori che hanno individuato il problema hanno notato che non solo Apache OpenOffice, ma anche LibreOffice \u00e8 vulnerabile (CVE-2021-25631). Per LibreOffice, una correzione \u00e8 attualmente disponibile come patch, inclusa nelle versioni LibreOffice 7.0.5 e 7.1.2, ma risolve il problema solo sulla piattaforma Windows (\u00e8 stato aggiornato l'elenco delle estensioni di file vietate). Gli sviluppatori di LibreOffice hanno rifiutato di includere una correzione per Linux, motivando la loro decisione con il fatto che il problema non rientra nella loro responsabilit\u00e0 e deve essere risolto dai distributori\/ambienti utente. Oltre ai pacchetti per ufficio OpenOffice e LibreOffice, un problema simile \u00e8 stato identificato anche in Telegram, Nextcloud, VLC, Bitcoin\/Dogecoin Wallet, Wireshark e Mumble.