{"id":101557,"date":"2021-10-06T22:22:46","date_gmt":"2021-10-06T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11"},"modified":"2021-10-06T22:22:46","modified_gmt":"2021-10-06T20:22:46","slug":"vypusk-apache-openoffice-4-1-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-apache-openoffice-4-1-11","title":{"rendered":"Rilascio di Apache OpenOffice 4.1.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo cinque mesi di sviluppo e sette anni e mezzo dalla precedente versione significativa, \u00e8 stata rilasciata una versione correttiva del pacchetto office Apache OpenOffice 4.1.11, che offre 12 correzioni. I pacchetti pronti sono stati preparati per Linux, Windows e macOS. <\/p>\n
Nella nuova versione sono state risolte tre vulnerabilit\u00e0: <\/p>\n
\n
CVE-2021-33035 \u2014 consente l'esecuzione di codice aprendo un file DBF appositamente formattato. Il problema \u00e8 causato dal fatto che, durante l'allocazione della memoria, OpenOffice si basava sui valori di fieldLength e fieldType nell'intestazione dei file DBF, senza controllare la corrispondenza con il tipo di dati effettivo nei campi. Per eseguire un attacco, \u00e8 possibile specificare nel valore di fieldType il tipo INTEGER, ma inserire dati di dimensioni maggiori e indicare un valore di fieldLength non corrispondente alla dimensione dei dati con tipo INTEGER, il che porter\u00e0 a una scrittura del resto dei dati oltre il buffer allocato. Di conseguenza, mediante un overflow del buffer controllato, \u00e8 possibile sovrascrivere il puntatore di ritorno dalla funzione e, utilizzando tecniche di Return-Oriented Programming (ROP), ottenere l'esecuzione del proprio codice.\n
CVE-2021-40439 \u2014 attacco DoS di classe \u00abBillion laughs\u00bb (bomba XML), che porta all'esaurimento delle risorse di sistema disponibili durante l'elaborazione di un documento appositamente formattato.\n
CVE-2021-28129 \u2014 il contenuto del pacchetto DEB veniva installato nel sistema non come utente root. <\/ul>\n
Modifiche non relative alla sicurezza: <\/p>\n
\n
Aumentata la dimensione del carattere nei testi della sezione Aiuto.\n
Nel menu Inserisci \u00e8 stato aggiunto un punto per gestire gli effetti dei caratteri Fontwork.\n
Nel menu File \u00e8 stata aggiunta l'icona mancante per la funzione di esportazione in PDF.\n
Risolto un problema con la perdita di grafici durante il salvataggio in formato ODS.\n
Risolto un problema con il blocco di alcune funzioni utili a causa della finestra di conferma dell'operazione aggiunta nell'ultima versione (ad esempio, la finestra veniva visualizzata quando si faceva riferimento a una sezione nello stesso documento). <\/ul>\n