{"id":101557,"date":"2021-10-06T22:22:46","date_gmt":"2021-10-06T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11"},"modified":"2021-10-06T22:22:46","modified_gmt":"2021-10-06T20:22:46","slug":"vypusk-apache-openoffice-4-1-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11","title":{"rendered":"Rilascio di Apache OpenOffice 4.1.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo cinque mesi di sviluppo e sette anni e mezzo dall'ultima release significativa, viene rilasciata una correzione per il pacchetto per ufficio Apache OpenOffice 4.1.11, che offre 12 correzioni. I pacchetti pronti sono disponibili per Linux, Windows e macOS. <\/p>\n
Nel nuovo rilascio sono state risolte tre vulnerabilit\u00e0: <\/p>\n
\n
CVE-2021-33035 — consente l'esecuzione di codice aprendo un file DBF appositamente formattato. Il problema \u00e8 causato dal fatto che, durante l'allocazione della memoria, OpenOffice si basava sui valori fieldLength e fieldType nell'intestazione dei file DBF senza verificare la corrispondenza con il tipo di dati reale nei campi. Per effettuare un attacco, si pu\u00f2 specificare nel valore fieldType il tipo INTEGER, ma posizionare dati di dimensioni maggiori e indicare un valore fieldLength non conforme alla dimensione dei dati del tipo INTEGER, il che porter\u00e0 a una scrittura del resto dei dati al di fuori del buffer allocato. Di conseguenza, un overflow controllato del buffer pu\u00f2 sovrascrivere il puntatore di ritorno dalla funzione e, utilizzando tecniche di programming orientato al ritorno (ROP — Return-Oriented Programming), permettere l'esecuzione del proprio codice.\n
CVE-2021-40439 — attacco DoS di tipo «Billion laughs» (bomba XML) che causa l'esaurimento delle risorse di sistema disponibili durante l'elaborazione di un documento appositamente formattato.\n
CVE-2021-28129 — il contenuto del pacchetto DEB veniva installato nel sistema non sotto l'utente root. <\/ul>\n
Modifiche non relative alla sicurezza: <\/p>\n
\n
Aumentata la dimensione del carattere nei testi della sezione di aiuto.\n
Nel menu Inserisci \u00e8 stata aggiunta un'opzione per gestire gli effetti dei caratteri Fontwork.\n
Nel menu File \u00e8 stata aggiunta l'icona mancante per la funzione di esportazione in PDF.\n
Risolto il problema della perdita dei grafici durante il salvataggio nel formato ODS.\n
Risolto il problema del blocco di alcune funzionalit\u00e0 utili a causa di un dialogo di conferma dell'operazione inserito nella versione precedente (ad esempio, il dialogo appariva quando si faceva riferimento a una sezione dello stesso documento). <\/ul>\n