I muri i nga marama e rima o te whakawhanaketanga me te whitu me te hawhe tau mai i te tukunga nui whakamutunga, i hangaia he tuku whakatika o te tari tari Apache OpenOffice 4.1.11, i whakaarohia kia 12 nga whakatika. Kua rite nga kete kua rite mo Linux, Windows me te macOS.
Ko te tukunga hou e whakatika ana e toru nga whakaraeraetanga:
- CVE-2021-33035 - Whakaaetia te mahi waehere i te wa e whakatuwhera ana i tetahi konae DBF i hangaia. Ko te raru na te OpenOffice e whakawhirinaki ana ki nga uara o te FieldLength me te FieldType i roto i te pane o nga konae DBF ki te tohatoha mahara, me te kore e tirohia ko te momo raraunga tuuturu i roto i nga mara e rite ana. Hei whakaeke i te whakaeke, ka taea e koe te tohu i tetahi momo INTEGER i roto i te wariu fieldType, engari tuu i nga raraunga nui ake ka tohua he uara roanga mara kaore e rite ki te rahi o nga raraunga me te momo INTEGER, ka arahi ki te hiku o te raraunga. mai i te mara ka tuhia ki tua atu o te parepare kua tohaina. Ko te hua o te puhake o te parapare, ka taea e koe te tautuhi ano i te atatohu whakahoki mai i te mahi, a, ma te whakamahi i nga tikanga whakamaori-whakahoki (ROP - Return-Oriented Programming), ka tutuki te whakatinanatanga o to waehere.
- Ko te CVE-2021-40439 he whakaeke a DoS "Billion laughs" (poma XML), e arai atu ai ki te ngenge o nga rauemi punaha e waatea ana i te wa e tukatuka ana i tetahi tuhinga i hangaia motuhake.
- CVE-2021-28129 - Ko nga ihirangi o te kete DEB i whakauruhia ki runga i te punaha hei kaiwhakamahi kore-pakiaka.
Nga huringa haumaru-kore:
- Kua whakanuia te rahi momotuhi i roto i nga tuhinga waahanga awhina.
- Kua taapirihia he mea ki te tahua Whakauru hei whakahaere i nga paanga o nga momotuhi Momotuhi.
- I taapirihia he ata ngaro ki te tahua Kōnae mo te mahi kaweake PDF.
- Ko te raru mo te ngaronga o nga hoahoa i te wa e penapena ana ki te whakatakotoranga ODS kua whakatauhia.
- Kua whakatauhia tetahi take me etahi mahi whaihua e aukatihia ana e te korero whakaū mahi i tapirihia i te tukunga o mua (hei tauira, i whakaatuhia te korero i te wa e korero ana ki tetahi waahanga o te tuhinga kotahi).
Source: opennet.ru