LibreOffice에 영향을 미치는 취약점에 대한 수정 사항이 포함된 Apache OpenOffice 4.1.10 출시

4.1.10개월의 개발 기간과 마지막 중요한 릴리스 이후 2년 후에 Office 제품군 Apache OpenOffice XNUMX의 수정 릴리스가 형성되었으며, 이는 XNUMX개의 수정 사항을 제안했습니다. Linux, Windows 및 macOS용 기성 패키지가 준비되어 있습니다.

이번 릴리스에서는 문서에서 특별히 설계된 링크를 클릭하면 시스템에서 임의의 코드가 실행될 수 있는 취약점(CVE-2021-30245)이 수정되었습니다. 해당 취약점은 "smb://", "dav://" 등 "http://", "https://" 이외의 프로토콜을 사용하는 하이퍼텍스트 링크 처리 오류로 인해 발생합니다.

예를 들어 공격자는 SMB 서버에 실행 파일을 배치하고 해당 파일에 대한 링크를 문서에 삽입할 수 있습니다. 사용자가 이 링크를 클릭하면 지정된 실행 파일이 경고 없이 실행됩니다. 이 공격은 Windows와 Xubuntu에서 시연되었습니다. 보안을 위해 OpenOffice 4.1.10에는 사용자가 문서의 링크를 따라갈 때 작업을 확인하도록 요구하는 추가 대화 상자가 추가되었습니다.

해당 문제를 확인한 연구원들은 Apache OpenOffice뿐만 아니라 LibreOffice도 이 문제(CVE-2021-25631)의 영향을 받는다고 지적했습니다. LibreOffice의 경우 현재 LibreOffice 7.0.5 및 7.1.2 릴리스에 포함된 패치 형태로 수정 사항이 제공되지만 Windows 플랫폼에서만 문제를 해결합니다(금지되는 파일 확장자 목록이 업데이트되었습니다) ). LibreOffice 개발자는 문제가 자신의 책임 영역이 아니며 배포/사용자 환경 측면에서 해결되어야 한다는 점을 이유로 Linux에 대한 수정 사항 포함을 거부했습니다. OpenOffice 및 LibreOffice 오피스 제품군 외에도 Telegram, Nextcloud, VLC, Bitcoin/Dogecoin Wallet, Wireshark 및 Mumble에서도 비슷한 문제가 발견되었습니다.

출처 : opennet.ru