Apache OpenOffice 4.1.11 റിലീസ്

അഞ്ച് മാസത്തെ വികസനത്തിനും അവസാനത്തെ സുപ്രധാന പതിപ്പിന് ഏഴര വർഷത്തിനും ശേഷം, ഓഫീസ് സ്യൂട്ട് അപ്പാച്ചെ ഓപ്പൺ ഓഫീസ് 4.1.11 ന്റെ ഒരു തിരുത്തൽ റിലീസ് രൂപീകരിച്ചു, അത് 12 പരിഹാരങ്ങൾ നിർദ്ദേശിച്ചു. Linux, Windows, macOS എന്നിവയ്‌ക്കായി റെഡിമെയ്‌ഡ് പാക്കേജുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

പുതിയ പതിപ്പ് മൂന്ന് കേടുപാടുകൾ പരിഹരിക്കുന്നു:

• CVE-2021-33035 - പ്രത്യേകമായി തയ്യാറാക്കിയ DBF ഫയൽ തുറക്കുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു. ഫീൽഡുകളിലെ യഥാർത്ഥ ഡാറ്റാ തരം പൊരുത്തപ്പെടുന്നുണ്ടോയെന്ന് പരിശോധിക്കാതെ, മെമ്മറി അനുവദിക്കുന്നതിന്, ഡിബിഎഫ് ഫയലുകളുടെ ഹെഡറിലെ ഫീൽഡ് ലെങ്ത്, ഫീൽഡ് ടൈപ്പ് മൂല്യങ്ങൾ എന്നിവയെ OpenOffice ആശ്രയിക്കുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം. ഒരു ആക്രമണം നടത്താൻ, നിങ്ങൾക്ക് ഫീൽഡ് ടൈപ്പ് മൂല്യത്തിൽ ഒരു INTEGER തരം വ്യക്തമാക്കാം, എന്നാൽ വലിയ ഡാറ്റ സ്ഥാപിക്കുകയും INTEGER തരമുള്ള ഡാറ്റയുടെ വലുപ്പവുമായി പൊരുത്തപ്പെടാത്ത ഒരു ഫീൽഡ് ലെങ്ത് മൂല്യം വ്യക്തമാക്കുകയും ചെയ്യുക, അത് ഡാറ്റയുടെ വാലിലേക്ക് നയിക്കും. അനുവദിച്ച ബഫറിനപ്പുറം എഴുതപ്പെടുന്ന ഫീൽഡിൽ നിന്ന്. നിയന്ത്രിത ബഫർ ഓവർഫ്ലോയുടെ ഫലമായി, നിങ്ങൾക്ക് ഫംഗ്ഷനിൽ നിന്ന് റിട്ടേൺ പോയിന്റർ പുനർനിർവചിക്കാം, കൂടാതെ റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ് ടെക്നിക്കുകൾ (ROP - റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ്) ഉപയോഗിച്ച്, നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം നേടാം.
• CVE-2021-40439 ഒരു "ബില്യൺ ലാഫ്സ്" DoS ആക്രമണമാണ് (XML ബോംബ്), ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു ഡോക്യുമെന്റ് പ്രോസസ്സ് ചെയ്യുമ്പോൾ ലഭ്യമായ സിസ്റ്റം ഉറവിടങ്ങളുടെ ക്ഷീണത്തിലേക്ക് നയിക്കുന്നു.
• CVE-2021-28129 - DEB പാക്കേജിന്റെ ഉള്ളടക്കങ്ങൾ ഒരു റൂട്ട് അല്ലാത്ത ഉപയോക്താവായി സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തു.

സുരക്ഷിതമല്ലാത്ത മാറ്റങ്ങൾ:

• ഹെൽപ്പ് സെക്ഷൻ ടെക്‌സ്‌റ്റുകളിലെ ഫോണ്ട് സൈസ് വർദ്ധിപ്പിച്ചു.
• ഫോണ്ട് വർക്ക് ഫോണ്ടുകളുടെ ഇഫക്റ്റുകൾ നിയന്ത്രിക്കാൻ Insert മെനുവിലേക്ക് ഒരു ഇനം ചേർത്തു.
• PDF എക്‌സ്‌പോർട്ട് പ്രവർത്തനത്തിനായി ഫയൽ മെനുവിലേക്ക് നഷ്‌ടമായ ഒരു ഐക്കൺ ചേർത്തു.
• ODS ഫോർമാറ്റിൽ സേവ് ചെയ്യുമ്പോൾ ഡയഗ്രമുകൾ നഷ്‌ടമാകുന്ന പ്രശ്‌നം പരിഹരിച്ചു.
• മുൻ പതിപ്പിൽ ചേർത്ത ഓപ്പറേഷൻ സ്ഥിരീകരണ ഡയലോഗ് ചില ഉപയോഗപ്രദമായ പ്രവർത്തനങ്ങളുടെ ഒരു പ്രശ്നം പരിഹരിച്ചു (ഉദാഹരണത്തിന്, അതേ ഡോക്യുമെന്റിലെ ഒരു വിഭാഗത്തെ പരാമർശിക്കുമ്പോൾ ഡയലോഗ് പ്രദർശിപ്പിച്ചിരിക്കുന്നു).

അവലംബം: opennet.ru