Apache OpenOffice 4.1.11 ປ່ອຍອອກມາ

ຫຼັງຈາກຫ້າເດືອນຂອງການພັດທະນາແລະເຈັດປີເຄິ່ງນັບຕັ້ງແຕ່ການປ່ອຍທີ່ສໍາຄັນທີ່ຜ່ານມາ, ການແກ້ໄຂການແກ້ໄຂຂອງຊຸດຫ້ອງການ Apache OpenOffice 4.1.11 ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ເຊິ່ງສະເຫນີ 12 ການແກ້ໄຂ. ແພັກເກດທີ່ເຮັດແລ້ວແມ່ນກຽມພ້ອມສໍາລັບ Linux, Windows ແລະ macOS.

ລຸ້ນ ໃໝ່ ແກ້ໄຂສາມຈຸດອ່ອນ:

• CVE-2021-33035 - ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນເວລາທີ່ເປີດໄຟລ໌ DBF ຫັດຖະກໍາພິເສດ. ບັນຫາແມ່ນເກີດມາຈາກ OpenOffice ອີງໃສ່ຄ່າ fieldLength ແລະ fieldType ໃນສ່ວນຫົວຂອງໄຟລ໌ DBF ເພື່ອຈັດສັນຫນ່ວຍຄວາມຈໍາ, ໂດຍບໍ່ໄດ້ກວດເບິ່ງວ່າປະເພດຂໍ້ມູນຕົວຈິງຢູ່ໃນເຂດຂໍ້ມູນກົງກັນ. ເພື່ອປະຕິບັດການໂຈມຕີ, ທ່ານສາມາດກໍານົດປະເພດ INTEGER ໃນຄ່າ fieldType, ແຕ່ວາງຂໍ້ມູນໃຫຍ່ກວ່າແລະລະບຸຄ່າ fieldLength ທີ່ບໍ່ກົງກັບຂະຫນາດຂອງຂໍ້ມູນທີ່ມີປະເພດ INTEGER, ເຊິ່ງຈະນໍາໄປສູ່ຫາງຂອງຂໍ້ມູນ. ຈາກພາກສະຫນາມທີ່ຖືກຂຽນເກີນ buffer ທີ່ຖືກຈັດສັນ. ເປັນຜົນມາຈາກການ overflow buffer ຄວບຄຸມ, ທ່ານສາມາດ redefine pointer ກັບຄືນຈາກຟັງຊັນແລະ, ການນໍາໃຊ້ເຕັກນິກການຂຽນໂປລແກລມ return-oriented (ROP - Return-Oriented Programming), ບັນລຸການປະຕິບັດລະຫັດຂອງທ່ານ.
• CVE-2021-40439 ແມ່ນການໂຈມຕີ DoS “Billion laughs” (XML bomb), ເຊິ່ງເຮັດໃຫ້ຊັບພະຍາກອນຂອງລະບົບໝົດໄປໃນເວລາປະມວນຜົນເອກະສານທີ່ອອກແບບສະເພາະ.
• CVE-2021-28129 – ເນື້ອໃນຂອງຊຸດ DEB ໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນລະບົບເປັນຜູ້ໃຊ້ທີ່ບໍ່ແມ່ນຮາກ.

ການປ່ຽນແປງທີ່ບໍ່ແມ່ນຄວາມປອດໄພ:

• ຂະ​ຫນາດ​ຕົວ​ອັກ​ສອນ​ໃນ​ຂໍ້​ຄວາມ​ຊ່ວຍ​ເຫຼືອ​ໄດ້​ເພີ່ມ​ຂຶ້ນ​.
• ລາຍການໄດ້ຖືກເພີ່ມໃສ່ເມນູ Insert ເພື່ອຄວບຄຸມຜົນກະທົບຂອງຕົວອັກສອນ Fontwork.
• ເພີ່ມໄອຄອນທີ່ຂາດຫາຍໄປໃສ່ເມນູ File ສໍາລັບຟັງຊັນການສົ່ງອອກ PDF.
• ບັນຫາກັບການສູນເສຍແຜນວາດໃນເວລາທີ່ບັນທຶກໃນຮູບແບບ ODS ໄດ້ຮັບການແກ້ໄຂ.
• ບັນຫາທີ່ມີບາງຫນ້າທີ່ເປັນປະໂຫຍດທີ່ຖືກບລັອກໂດຍກ່ອງໂຕ້ຕອບການຢືນຢັນການດໍາເນີນງານທີ່ເພີ່ມເຂົ້າໃນການປ່ອຍກ່ອນຫນ້າໄດ້ຖືກແກ້ໄຂແລ້ວ (ຕົວຢ່າງ, ກ່ອງໂຕ້ຕອບຖືກສະແດງເມື່ອອ້າງອີງໃສ່ພາກສ່ວນໃນເອກະສານດຽວກັນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru