ការចេញផ្សាយ Apache OpenOffice 4.1.11

បន្ទាប់ពីប្រាំខែនៃការអភិវឌ្ឍន៍ និងប្រាំពីរឆ្នាំកន្លះចាប់តាំងពីការចេញផ្សាយដ៏សំខាន់ចុងក្រោយ ការចេញផ្សាយការកែតម្រូវនៃឈុតការិយាល័យ Apache OpenOffice 4.1.11 ត្រូវបានបង្កើតឡើង ដែលស្នើឱ្យមានការជួសជុលចំនួន 12 ។ កញ្ចប់ដែលផលិតរួចរាល់ត្រូវបានរៀបចំសម្រាប់ Linux, Windows និង macOS ។

ការចេញផ្សាយថ្មីជួសជុលភាពងាយរងគ្រោះចំនួនបី៖

• CVE-2021-33035 - អនុញ្ញាតឱ្យដំណើរការកូដនៅពេលបើកឯកសារ DBF ដែលបង្កើតជាពិសេស។ បញ្ហាគឺបណ្តាលមកពី OpenOffice ពឹងផ្អែកលើតម្លៃ fieldLength និង fieldType ក្នុងបឋមកថានៃឯកសារ DBF ដើម្បីបែងចែកអង្គចងចាំ ដោយមិនពិនិត្យមើលថាប្រភេទទិន្នន័យពិតប្រាកដក្នុងវាលត្រូវគ្នា។ ដើម្បី​អនុវត្ត​ការ​វាយ​ប្រហារ អ្នក​អាច​បញ្ជាក់​ប្រភេទ INTEGER ក្នុង​តម្លៃ fieldType ប៉ុន្តែ​ដាក់​ទិន្នន័យ​ធំ​ជាង ហើយ​បញ្ជាក់​តម្លៃ fieldLength ដែល​មិន​ត្រូវ​គ្នា​នឹង​ទំហំ​ទិន្នន័យ​ជាមួយ​នឹង​ប្រភេទ INTEGER ដែល​នឹង​នាំ​ទៅ​កាន់​កន្ទុយ​ទិន្នន័យ ពីវាលដែលត្រូវបានសរសេរលើសពីសតិបណ្ដោះអាសន្នដែលបានបែងចែក។ ជាលទ្ធផលនៃការលើសសតិបណ្ដោះអាសន្នដែលបានគ្រប់គ្រង អ្នកអាចកំណត់ឡើងវិញនូវទ្រនិចត្រឡប់ពីមុខងារ ហើយដោយប្រើបច្ចេកទេសសរសេរកម្មវិធីតម្រង់ទិសត្រឡប់មកវិញ (ROP - កម្មវិធីតម្រង់ទិសត្រឡប់) សម្រេចបាននូវការប្រតិបត្តិនៃកូដរបស់អ្នក។
• CVE-2021-40439 គឺជាការវាយប្រហារ DoS “Billion laughs” (XML bomb) ដែលនាំទៅដល់ការហត់នឿយនៃធនធានប្រព័ន្ធដែលមាននៅពេលដំណើរការឯកសារដែលបានរចនាយ៉ាងពិសេស។
• CVE-2021-28129 - មាតិកានៃកញ្ចប់ DEB ត្រូវបានដំឡើងនៅលើប្រព័ន្ធជាអ្នកប្រើប្រាស់ដែលមិនមែនជា root ។

ការផ្លាស់ប្តូរដែលមិនមានសុវត្ថិភាព៖

• ទំហំពុម្ពអក្សរនៅក្នុងអត្ថបទផ្នែកជំនួយត្រូវបានកើនឡើង។
• ធាតុ​មួយ​ត្រូវ​បាន​បន្ថែម​ទៅ​ក្នុង​ម៉ឺនុយ​បញ្ចូល ដើម្បី​គ្រប់គ្រង​ឥទ្ធិពល​នៃ​ពុម្ព​អក្សរ Fontwork។
• បានបន្ថែមរូបតំណាងដែលបាត់ទៅម៉ឺនុយឯកសារសម្រាប់មុខងារនាំចេញ PDF ។
• បញ្ហាជាមួយការបាត់បង់ដ្យាក្រាមនៅពេលរក្សាទុកក្នុងទម្រង់ ODS ត្រូវបានដោះស្រាយ។
• បញ្ហាជាមួយនឹងមុខងារមានប្រយោជន៍មួយចំនួនត្រូវបានរារាំងដោយប្រអប់បញ្ជាក់ប្រតិបត្តិការដែលបានបន្ថែមនៅក្នុងការចេញផ្សាយមុនត្រូវបានដោះស្រាយ (ឧទាហរណ៍ ប្រអប់ត្រូវបានបង្ហាញនៅពេលសំដៅទៅលើផ្នែកមួយនៅក្នុងឯកសារដូចគ្នា)។

ប្រភព: opennet.ru