Apache OpenOffice 4.1.10 שוחרר עם תיקון לפגיעות המשפיעה על LibreOffice

לאחר שלושה חודשים של פיתוח ושבע שנים מאז השחרור המשמעותי האחרון, נוצרה מהדורה מתקנת של חבילת המשרד Apache OpenOffice 4.1.10, שהציעה 2 תיקונים. חבילות מוכנות מוכנות עבור Linux, Windows ו-macOS.

המהדורה מתקנת נקודת תורפה (CVE-2021-30245) המאפשרת ביצוע קוד שרירותי במערכת בעת לחיצה על קישור שתוכנן במיוחד במסמך. הפגיעות נובעת משגיאה בעיבוד קישורי היפרטקסט המשתמשים בפרוטוקולים שאינם "http://" ו-"https://", כגון "smb://" ו-"dav://".

לדוגמה, תוקף יכול למקם קובץ הפעלה בשרת ה-SMB שלו ולהכניס קישור אליו למסמך. כאשר המשתמש לוחץ על קישור זה, קובץ ההפעלה שצוין יופעל ללא אזהרה. ההתקפה הוכחה על Windows ו-Xubuntu. מטעמי אבטחה, OpenOffice 4.1.10 הוסיפה תיבת דו-שיח נוספת המחייבת את המשתמש לאשר את הפעולה בעת ביצוע קישור במסמך.

החוקרים שזיהו את הבעיה ציינו שלא רק Apache OpenOffice, אלא גם LibreOffice מושפע מהבעיה (CVE-2021-25631). עבור LibreOffice, התיקון זמין כעת בצורה של תיקון הכלול במהדורות של LibreOffice 7.0.5 ו-7.1.2, אך הוא פותר את הבעיה רק ​​בפלטפורמת Windows (רשימת הרחבות הקבצים האסורות עודכנה ). מפתחי LibreOffice סירבו לכלול תיקון ללינוקס, בטענה שהבעיה אינה בתחום האחריות שלהם ויש לפתור אותה בצד של הפצות/סביבות משתמש. בנוסף לחבילות המשרדיות של OpenOffice ו-LibreOffice, בעיה דומה זוהתה גם בטלגרם, Nextcloud, VLC, Bitcoin/Dogecoin Wallet, Wireshark ו-Mumble.

מקור: OpenNet.ru