Apache OpenOffice 4.1.11 रिलीझ

पाच महिन्यांच्या विकासानंतर आणि शेवटच्या महत्त्वपूर्ण प्रकाशनापासून साडेसात वर्षांनंतर, ऑफिस सूट Apache OpenOffice 4.1.11 चे सुधारात्मक प्रकाशन तयार करण्यात आले, ज्यामध्ये 12 निराकरणे प्रस्तावित आहेत. Linux, Windows आणि macOS साठी रेडीमेड पॅकेज तयार केले जातात.

नवीन प्रकाशन तीन भेद्यता निश्चित करते:

• CVE-2021-33035 - विशेष तयार केलेली DBF फाइल उघडताना कोडच्या अंमलबजावणीला अनुमती देते. फील्डमधील वास्तविक डेटा प्रकार जुळत आहे की नाही हे तपासल्याशिवाय, मेमरी वाटप करण्यासाठी DBF फाइल्सच्या शीर्षलेखातील फील्ड लेन्थ आणि फील्डटाइप व्हॅल्यूजवर ओपनऑफिस विसंबून राहिल्यामुळे समस्या उद्भवते. हल्ला करण्यासाठी, तुम्ही फील्ड टाईप व्हॅल्यूमध्ये पूर्णांक प्रकार निर्दिष्ट करू शकता, परंतु मोठा डेटा ठेवू शकता आणि फील्ड लेन्थ मूल्य निर्दिष्ट करू शकता जे पूर्णांक प्रकारासह डेटाच्या आकाराशी सुसंगत नाही, ज्यामुळे डेटाची शेपटी होईल. वाटप केलेल्या बफरच्या पलीकडे लिहिलेल्या फील्डमधून. नियंत्रित बफर ओव्हरफ्लोच्या परिणामी, तुम्ही फंक्शनमधून रिटर्न पॉइंटर पुन्हा परिभाषित करू शकता आणि रिटर्न-ओरिएंटेड प्रोग्रामिंग तंत्र (आरओपी - रिटर्न-ओरिएंटेड प्रोग्रामिंग) वापरून, तुमच्या कोडची अंमलबजावणी साध्य करू शकता.
• CVE-2021-40439 हा एक "बिलियन लाफ्स" DoS हल्ला (XML बॉम्ब) आहे, ज्यामुळे विशेषतः डिझाइन केलेल्या दस्तऐवजावर प्रक्रिया करताना उपलब्ध सिस्टम संसाधने संपतात.
• CVE-2021-28129 - DEB पॅकेजची सामग्री सिस्टमवर रूट नसलेला वापरकर्ता म्हणून स्थापित केली गेली.

गैर-सुरक्षा बदल:

• मदत विभागातील मजकुरातील फॉन्ट आकार वाढविला गेला आहे.
• फॉन्टवर्क फॉन्टचे प्रभाव नियंत्रित करण्यासाठी इन्सर्ट मेनूमध्ये एक आयटम जोडला गेला आहे.
• PDF निर्यात कार्यासाठी फाइल मेनूमध्ये गहाळ चिन्ह जोडले.
• ODS फॉरमॅटमध्ये सेव्ह करताना डायग्राम हरवण्याची समस्या सोडवली गेली आहे.
• मागील रिलीझमध्ये जोडलेल्या ऑपरेशन पुष्टीकरण संवादाद्वारे अवरोधित केलेल्या काही उपयुक्त कार्यक्षमतेसह समस्या सोडवली गेली आहे (उदाहरणार्थ, त्याच दस्तऐवजातील विभागाचा संदर्भ घेत असताना संवाद प्रदर्शित केला गेला होता).

स्त्रोत: opennet.ru