Apache OpenOffice 4.1.10 LibreOffice लाई असर गर्ने जोखिमको लागि समाधानको साथ जारी गरियो

तीन महिनाको विकास र अन्तिम महत्त्वपूर्ण रिलीज पछि सात वर्ष पछि, अफिस सूट Apache OpenOffice 4.1.10 को एक सुधारात्मक रिलीज गठन गरिएको थियो, जसले 2 समाधानहरू प्रस्ताव गरेको थियो। लिनक्स, विन्डोज र macOS को लागि तयार प्याकेजहरू तयार छन्।

विज्ञप्तिले एउटा कमजोरी (CVE-2021-30245) फिक्स गर्दछ जसले कागजातमा विशेष रूपमा डिजाइन गरिएको लिङ्कमा क्लिक गर्दा प्रणालीमा स्वेच्छाचारी कोडहरू कार्यान्वयन गर्न अनुमति दिन्छ। "http://" र "https://" बाहेक "smb://" र "dav://" जस्ता प्रोटोकलहरू प्रयोग गर्ने हाइपरटेक्स्ट लिङ्कहरूको प्रशोधनमा त्रुटिको कारणले गर्दा यो जोखिम हो।

उदाहरणका लागि, आक्रमणकारीले आफ्नो SMB सर्भरमा कार्यान्वयनयोग्य फाइल राख्न सक्छ र कागजातमा लिङ्क घुसाउन सक्छ। जब प्रयोगकर्ताले यो लिङ्कमा क्लिक गर्दछ, निर्दिष्ट कार्यान्वयनयोग्य फाइल बिना चेतावनी कार्यान्वयन गरिनेछ। विन्डोज र Xubuntu मा आक्रमण प्रदर्शन गरिएको छ। सुरक्षाको लागि, OpenOffice 4.1.10 ले एउटा थप संवाद थपेको छ जसमा प्रयोगकर्ताले कागजातमा लिङ्क पछ्याउँदा अपरेसन पुष्टि गर्न आवश्यक छ।

समस्या पहिचान गर्ने अन्वेषकहरूले नोट गरे कि Apache OpenOffice मात्र होइन, LibreOffice पनि समस्याबाट प्रभावित छ (CVE-2021-25631)। LibreOffice को लागी, फिक्स हाल LibreOffice 7.0.5 र 7.1.2 को रिलीज मा समावेश प्याच को रूप मा उपलब्ध छ, तर यो समस्या को केवल Windows प्लेटफर्म मा समाधान गर्दछ (निषिद्ध फाइल एक्सटेन्सन को सूची अद्यावधिक गरिएको छ। )। LibreOffice विकासकर्ताहरूले लिनक्सको लागि समाधान समावेश गर्न अस्वीकार गरे, यो तथ्यलाई उद्धृत गर्दै कि समस्या उनीहरूको जिम्मेवारी क्षेत्रमा थिएन र वितरण/प्रयोगकर्ता वातावरणको पक्षमा समाधान गरिनु पर्छ। OpenOffice र LibreOffice अफिस सुइटहरू बाहेक, यस्तै समस्या टेलिग्राम, नेक्स्टक्लाउड, VLC, बिटकोइन/डोगेकोइन वालेट, वायरशार्क र मुम्बलमा पनि फेला परेको थियो।

स्रोत: opennet.ru