ຊ່ອງໂຫວ່ໃນ LibreOffice ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດເມື່ອເປີດເອກະສານທີ່ເປັນອັນຕະລາຍ

ໃນຊຸດຫ້ອງການ LibreOffice ກໍານົດ ຄວາມອ່ອນແອ (CVE-2019-9848), ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດລະຫັດ arbitrary ເມື່ອເປີດເອກະສານທີ່ກະກຽມໂດຍຜູ້ໂຈມຕີ.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຄວາມຈິງທີ່ວ່າອົງປະກອບ LibreLogo, ອອກແບບສໍາລັບການສອນການຂຽນໂປລແກລມແລະການໃສ່ຮູບແຕ້ມ vector, ແປການດໍາເນີນງານຂອງມັນເຂົ້າໄປໃນລະຫັດ Python. ດ້ວຍຄວາມສາມາດໃນການປະຕິບັດຄໍາແນະນໍາ LibreLogo, ຜູ້ໂຈມຕີສາມາດເຮັດໃຫ້ລະຫັດ Python ໃດໆທີ່ຈະປະຕິບັດໃນສະພາບການຂອງເຊດຊັນຜູ້ໃຊ້ປະຈຸບັນໂດຍໃຊ້ຄໍາສັ່ງ "run" ທີ່ສະຫນອງໃຫ້ຢູ່ໃນ LibreLogo. ຈາກ Python, ການນໍາໃຊ້ລະບົບ () ຟັງຊັນ, ທ່ານສາມາດ, ໃນທາງກັບກັນ, ໂທຫາຄໍາສັ່ງລະບົບ arbitrary.

LibreLogo ເປັນອົງປະກອບທາງເລືອກ, ແຕ່ LibreOffice ສະເໜີໃຫ້ມາໂຄຣຕາມຄ່າເລີ່ມຕົ້ນທີ່ອະນຸຍາດໃຫ້ທ່ານໂທຫາ LibreLogo ແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີການຢືນຢັນການດໍາເນີນການ ແລະບໍ່ສະແດງຄໍາເຕືອນ, ເຖິງແມ່ນວ່າຈະເປີດໃຊ້ໂໝດການປົກປ້ອງມະຫາພາກສູງສຸດກໍຕາມ (ເລືອກລະດັບ “ສູງຫຼາຍ”. ).
ເພື່ອໂຈມຕີ, ທ່ານສາມາດຜູກມັດ macro ດັ່ງກ່າວກັບຕົວຈັດການເຫດການທີ່ຖືກກະຕຸ້ນ, ຕົວຢ່າງເຊັ່ນ, ເມື່ອຕົວກະພິບເມົ້າຖືກເລື່ອນໄປໃສ່ພື້ນທີ່ໃດໜຶ່ງ ຫຼື ເມື່ອໂຟກັສອິນພຸດຖືກເປີດໃຊ້ໃນເອກະສານ (ເຫດການ onFocus). ດັ່ງນັ້ນ, ໃນເວລາທີ່ເປີດເອກະສານທີ່ກະກຽມໂດຍຜູ້ໂຈມຕີ, ມັນເປັນໄປໄດ້ທີ່ຈະບັນລຸການປະຕິບັດທີ່ເຊື່ອງໄວ້ຂອງລະຫັດ Python, ຜູ້ໃຊ້ບໍ່ຮູ້ຈັກ. ຕົວຢ່າງ, ໃນຕົວຢ່າງການຂຸດຄົ້ນທີ່ສະແດງໃຫ້ເຫັນ, ເມື່ອເປີດເອກະສານ, ເຄື່ອງຄິດເລກລະບົບຈະເປີດຕົວໂດຍບໍ່ມີການເຕືອນ.

ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂຢ່າງງຽບໆໃນການປັບປຸງ LibreOffice 6.2.5, ປ່ອຍອອກມາເມື່ອວັນທີ 1 ກໍລະກົດ, ແຕ່ຍ້ອນວ່າມັນໄດ້ຫັນອອກ, ບັນຫາບໍ່ໄດ້ຖືກລົບລ້າງຢ່າງສົມບູນ (ພຽງແຕ່ໂທຫາ LibreLogo ຈາກ macros ໄດ້ຖືກບລັອກ) ແລະ ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ ບາງ vector ການໂຈມຕີອື່ນໆ. ນອກຈາກນັ້ນ, ບັນຫາບໍ່ໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍ 6.1.6, ເຊິ່ງແນະນໍາສໍາລັບຜູ້ໃຊ້ວິສາຫະກິດ. ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກວາງແຜນທີ່ຈະແກ້ໄຂຢ່າງສົມບູນໃນການປ່ອຍ LibreOffice 6.3, ຄາດວ່າໃນອາທິດຫນ້າ. ຈົນກ່ວາການອັບເດດເຕັມຈະຖືກປ່ອຍອອກມາ, ຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ປິດການໃຊ້ງານອົງປະກອບ LibreLogo ຢ່າງຊັດເຈນ, ເຊິ່ງສາມາດໃຊ້ໄດ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນຫຼາຍໆການແຈກຢາຍ. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂບາງສ່ວນໃນ Debian, Fedora, SUSE/openSUSE и Ubuntu.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru