अपाचे ओपनऑफिस 4.1.10 लिबरऑफिसला प्रभावित करणार्‍या भेद्यतेच्या निराकरणासह जारी केले

तीन महिन्यांच्या विकासानंतर आणि शेवटच्या महत्त्वपूर्ण प्रकाशनानंतर सात वर्षांनी, ऑफिस सूट Apache OpenOffice 4.1.10 चे सुधारात्मक प्रकाशन तयार करण्यात आले, ज्यामध्ये 2 निराकरणे प्रस्तावित आहेत. Linux, Windows आणि macOS साठी रेडीमेड पॅकेज तयार केले जातात.

रिलीझ एक असुरक्षितता (CVE-2021-30245) निश्चित करते जी दस्तऐवजातील खास डिझाइन केलेल्या लिंकवर क्लिक करताना सिस्टममध्ये अनियंत्रित कोड अंमलात आणण्याची परवानगी देते. "http://" आणि "https://", जसे की "smb://" आणि "dav://" व्यतिरिक्त इतर प्रोटोकॉल वापरणार्‍या हायपरटेक्स्ट लिंकच्या प्रक्रियेतील त्रुटीमुळे असुरक्षा आहे.

उदाहरणार्थ, आक्रमणकर्ता त्यांच्या SMB सर्व्हरवर एक एक्झिक्यूटेबल फाइल ठेवू शकतो आणि दस्तऐवजात त्याची लिंक टाकू शकतो. जेव्हा वापरकर्ता या दुव्यावर क्लिक करतो, तेव्हा निर्दिष्ट एक्झिक्युटेबल फाइल चेतावणीशिवाय कार्यान्वित केली जाईल. हा हल्ला विंडोज आणि झुबंटूवर प्रदर्शित करण्यात आला आहे. सुरक्षिततेसाठी, OpenOffice 4.1.10 ने एक अतिरिक्त संवाद जोडला ज्यासाठी वापरकर्त्याने दस्तऐवजातील लिंक फॉलो करताना ऑपरेशनची पुष्टी करणे आवश्यक आहे.

ज्या संशोधकांनी समस्या ओळखली त्यांनी नमूद केले की केवळ Apache OpenOfficeच नाही तर LibreOffice देखील समस्येने प्रभावित आहे (CVE-2021-25631). लिबरऑफिससाठी, हे निराकरण सध्या लिबरऑफिस 7.0.5 आणि 7.1.2 च्या प्रकाशनांमध्ये समाविष्ट असलेल्या पॅचच्या स्वरूपात उपलब्ध आहे, परंतु ते केवळ विंडोज प्लॅटफॉर्मवर समस्येचे निराकरण करते (निषिद्ध फाइल विस्तारांची सूची अद्यतनित केली गेली आहे. ). लिबरऑफिस डेव्हलपर्सनी लिनक्ससाठी निराकरण समाविष्ट करण्यास नकार दिला, कारण ही समस्या त्यांच्या जबाबदारीच्या क्षेत्रात नाही आणि वितरण/वापरकर्ता वातावरणाच्या बाजूने सोडवली जावी. OpenOffice आणि LibreOffice ऑफिस सूट्स व्यतिरिक्त, Telegram, Nextcloud, VLC, Bitcoin/Dogecoin Wallet, Wireshark आणि Mumble मध्ये देखील अशीच समस्या आढळून आली.

स्त्रोत: opennet.ru