Apache OpenOffice 4.1.11 जारी गरियो

पाँच महिनाको विकास र पछिल्लो महत्त्वपूर्ण रिलीजबाट साढे सात वर्ष पछि, अफिस सूट Apache OpenOffice 4.1.11 को एक सुधारात्मक रिलीज गठन गरियो, जसले 12 फिक्सहरू प्रस्ताव गरेको थियो। लिनक्स, विन्डोज र macOS को लागि तयार प्याकेजहरू तयार छन्।

नयाँ रिलीजले तीन कमजोरीहरू फिक्स गर्दछ:

• CVE-2021-33035 - विशेष रूपमा क्राफ्ट गरिएको DBF फाइल खोल्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्या फिल्डमा वास्तविक डाटा प्रकार मेल खान्छ भनेर जाँच नगरी, मेमोरी आवंटित गर्न DBF फाइलहरूको हेडरमा फिल्ड लम्बाइ र फिल्ड प्रकार मानहरूमा निर्भर हुँदा समस्या उत्पन्न भएको हो। आक्रमण गर्नको लागि, तपाईंले फिल्ड प्रकार मानमा INTEGEER प्रकार निर्दिष्ट गर्न सक्नुहुन्छ, तर ठूलो डाटा राख्नुहोस् र INTEGER प्रकारसँग डाटाको आकारसँग मेल नखाने फिल्ड लम्बाइ मान निर्दिष्ट गर्नुहोस्, जसले डाटाको पुच्छरमा लैजान्छ। आवंटित बफर भन्दा बाहिर लेखिएको क्षेत्रबाट। नियन्त्रित बफर ओभरफ्लोको नतिजाको रूपमा, तपाइँ प्रकार्यबाट रिटर्न पोइन्टरलाई पुन: परिभाषित गर्न सक्नुहुन्छ र, फिर्ता-उन्मुख प्रोग्रामिङ प्रविधिहरू (ROP - रिटर्न-ओरिएंटेड प्रोग्रामिङ) प्रयोग गरेर, तपाइँको कोडको कार्यान्वयन प्राप्त गर्नुहोस्।
• CVE-2021-40439 एक "बिलियन लाफ्स" DoS आक्रमण (XML बम) हो, जसले विशेष रूपमा डिजाइन गरिएको कागजात प्रशोधन गर्दा उपलब्ध प्रणाली स्रोतहरूको थकान निम्त्याउँछ।
• CVE-2021-28129 - DEB प्याकेजको सामग्रीहरू गैर-रूट प्रयोगकर्ताको रूपमा प्रणालीमा स्थापना गरिएको थियो।

गैर-सुरक्षा परिवर्तनहरू:

• मद्दत खण्ड पाठहरूमा फन्ट साइज बढाइएको छ।
• फन्टवर्क फन्टहरूको प्रभावहरू नियन्त्रण गर्न घुसाउनुहोस् मेनुमा एउटा वस्तु थपिएको छ।
• PDF निर्यात प्रकार्यको लागि फाइल मेनुमा छुटेको प्रतिमा थपियो।
• ODS ढाँचामा बचत गर्दा रेखाचित्र हराउने समस्या समाधान गरिएको छ।
• अघिल्लो विमोचनमा थपिएको अपरेशन पुष्टिकरण संवादद्वारा अवरुद्ध भएको केही उपयोगी कार्यक्षमतासँगको समस्या समाधान गरिएको छ (उदाहरणका लागि, एउटै कागजातको खण्डलाई सन्दर्भ गर्दा संवाद प्रदर्शन गरिएको थियो)।

स्रोत: opennet.ru