Apache OpenOffice 4.1.11 izlaišana

Pēc piecu mēnešu izstrādes un septiņu ar pusi gadu kopš iepriekšējā nozīmīgā relīzes, tika izveidots labojumu izlaišanas ofisa komplektam Apache OpenOffice 4.1.11, kurā piedāvāti 12 labojumi. Gatavie pakotnes ir sagatavotas Linux, Windows un macOS.

Jaunajā izlaidumā novērstas trīs ievainojamības:

• CVE-2021-33035 — ļauj izpildīt kodu, atverot īpaši sagatavotu DBF formāta failu. Problēma radusies, jo OpenOffice, piešķirot atmiņu, paļāvās uz fieldLength un fieldType vērtībām DBF failu galvenē, neizvērtējot faktisko datu tipu laukos. Uzbrukumam var norādīt fieldType kā INTEGER, taču ievietot lielāka izmēra datus un norādīt fieldLength vērtību, kas neatbilst INTEGER tipam, kas novedīs pie tā, ka datu beigas no lauka tiks ierakstītas aiz piešķirtās atmiņas. Rezultātā, kontrolējot bufera pārplūšanu, var pārrakstīt atgriešanās rādītāju no funkcijas un, izmantojot atgriezenisko programmēšanu (ROP — Return-Oriented Programming), panākt sava koda izpildi.
• CVE-2021-40439 — DoS uzbrukums „Billion laughs” (XML bomba), kas izraisa pieejamo sistēmas resursu izsīkšanu, apstrādājot īpaši sagatavotu dokumentu.
• CVE-2021-28129 — DEB pakotnes saturs tika instalēts sistēmā nevis kā lietotājs root.

Izmaiņas, kas nav saistītas ar drošību:

• Palielināts fonta izmērs palīdzības sadaļas tekstos.
• Izvēlnē Insert pievienots vienums, lai kontrolētu fontu efektus Fontwork.
• Izvēlnē File pievienota trūkstošā ikona PDF eksportēšanas funkcijai.
• Atrisināta problēma ar diagrammu zudumu, saglabājot ODS formātā.
• Atrisināta problēma ar dažām noderīgām funkcijām, kurām pievienots apstiprināšanas dialoglodziņš pagājušajā izlaidumā (piemēram, dialoglodziņš tika rādīts, norādot uz sadaļu tajā pašā dokumentā).

Avots: opennet.lv