No fënnef Méint vun der Entwécklung a siwen an en halleft Joer zënter der leschter bedeitender Verëffentlechung, gouf eng korrektiv Verëffentlechung vun der Office Suite Apache OpenOffice 4.1.11 geformt, déi 12 Fixes proposéiert huet. Fäerdeg Pakete si fir Linux, Windows a macOS virbereet.
Déi nei Verëffentlechung fixéiert dräi Schwachstelle:
- CVE-2021-33035 - Erlaabt Code Ausféierung wann Dir eng speziell erstallt DBF Datei opmaacht. De Problem gëtt verursaacht duerch OpenOffice vertrauen op d'Feldlängt- a FeldTyp-Wäerter am Header vun den DBF-Dateien fir d'Erënnerung ze verdeelen, ouni ze kontrolléieren ob den aktuellen Datetyp an de Felder entsprécht. Fir en Attack auszeféieren, kënnt Dir en INTEGER-Typ am FeldType-Wäert spezifizéieren, awer méi grouss Daten setzen an e Feldlängt-Wäert uginn, deen net mat der Gréisst vun den Donnéeën mam INTEGER-Typ entsprécht, wat zum Schwanz vun den Donnéeën féiert. aus dem Feld geschriwwen iwwer den zougewisenen Puffer. Als Resultat vun kontrolléierter Puffer Iwwerschwemmung, kënnt Dir de Retour Pointer vun der Funktioun nei definéieren an, mat Retour-orientéierte Programméierungstechniken (ROP - Return-Oriented Programming), d'Ausféierung vun Ärem Code erreechen.
- CVE-2021-40439 ass e "Billion Lachs" DoS Attack (XML Bomm), wat zu der Ausschöpfung vu verfügbare Systemressourcen féiert wann e speziell entworf Dokument veraarbecht gëtt.
- CVE-2021-28129 - Den Inhalt vum DEB Package gouf um System als net-root Benotzer installéiert.
Net-Sécherheet Ännerungen:
- D'Schrëftgréisst an den Hëllefssektiounstexter gouf erhéicht.
- En Element gouf an d'Insert-Menü bäigefüügt fir d'Effekter vu Fontwork Schrëften ze kontrolléieren.
- Eng fehlend Ikon am Dateimenü fir d'PDF Exportfunktioun bäigefüügt.
- De Problem mam Verloscht vun Diagrammer beim Spueren am ODS-Format gouf geléist.
- E Problem mat e puer nëtzlech Funktionalitéit blockéiert duerch den Operatiounsbestätegungsdialog, deen an der viregter Verëffentlechung bäigefüügt gouf, gouf geléist (zum Beispill, den Dialog gouf ugewisen wann Dir op eng Sektioun am selwechte Dokument referéiert).
Source: opennet.ru