Taorian'ny dimy volana ny fampandrosoana ary fito taona sy tapany hatramin'ny famoahana manan-danja farany, dia niforona ny famoahana fanitsiana ny biraon'ny birao Apache OpenOffice 4.1.11, izay nanolotra fanamboarana 12. Ny fonosana efa vita dia voaomana ho an'ny Linux, Windows ary macOS.
Ny famoahana vaovao dia manamboatra vulnerability telo:
- CVE-2021-33035 - Mamela ny famonoana kaody rehefa manokatra rakitra DBF noforonina manokana. Ny olana dia vokatry ny OpenOffice miantehitra amin'ny fieldLength sy fieldType soatoavina ao amin'ny lohatenin'ny rakitra DBF mba hanomezana fitadidiana, nefa tsy manamarina fa ny tena karazana data ao amin'ny saha dia mifanaraka. Mba hanaovana fanafihana dia azonao atao ny mamaritra karazana INTEGER ao amin'ny sandan'ny fieldType, fa mametraha angona lehibe kokoa ary mamaritra ny sanda FieldLength izay tsy mifanaraka amin'ny haben'ny angon-drakitra miaraka amin'ny karazana INTEGER, izay hitarika amin'ny rambon'ny data. avy amin'ny saha nosoratana ivelan'ny buffer nomena. Vokatry ny fihoaran'ny buffer voafehy dia azonao atao ny mamaritra indray ny tondro miverina avy amin'ny fiasa ary, amin'ny fampiasana teknika fandaharana miompana amin'ny fiverenana (ROP - Return-Oriented Programming), hahatratra ny fanatanterahana ny codeo.
- Ny CVE-2021-40439 dia fanafihana DoS "Miara-mihomehy" (baomba XML), izay mitarika ho amin'ny faharerahana ny loharanon-karena misy eo amin'ny rafitra misy rehefa manodina antontan-taratasy namboarina manokana.
- CVE-2021-28129 - Ny votoatin'ny fonosana DEB dia napetraka amin'ny rafitra ho mpampiasa tsy root.
Fiovana tsy misy fiarovana:
- Nitombo ny haben'ny endritsoratra ao amin'ny lahatsoratra fizarana fanampiana.
- Nisy singa nampiana tao amin'ny menio Insert mba hifehezana ny fiantraikan'ny endri-tsoratra Fontwork.
- Nampiana kisary tsy hita tao amin'ny menio File ho an'ny asa fanondranana PDF.
- Voavaha ny olana amin'ny fahaverezan'ny kisary rehefa mitahiry amin'ny endrika ODS.
- Voavaha ny olana amin'ny fiasa mahasoa sasany voasakana amin'ny fifampiresahana fanamafisana ny asa nampidirina tamin'ny famoahana teo aloha (ohatra, ny fifanakalozan-kevitra dia naseho rehefa miresaka fizarana iray ao amin'io antontan-taratasy io ihany).
Source: opennet.ru