Na vijf maanden ontwikkeling en zeven en een halve jaar sinds de laatste significante uitgave, is er een correctieversie van het kantoorpakket Apache OpenOffice 4.1.11 gevormd, met daarin 12 verbeteringen. De beschikbare pakketten zijn voorbereid voor Linux, Windows en macOS.
In de nieuwe uitgave zijn drie kwetsbaarheden verholpen:
- CVE-2021-33035 — stelt een aanvaller in staat om code uit te voeren bij het openen van een speciaal opgemaakt bestand in DBF-formaat. Het probleem ontstaat omdat OpenOffice bij het toewijzen van geheugen vertrouwt op de waarden van fieldLength en fieldType in de header van DBF-bestanden, zonder de werkelijke datatype-compatibiliteit in velden te controleren. Voor een aanval kan men in de waarde van fieldType het type INTEGER opgeven, maar grotere gegevens plaatsen en een waarde voor fieldLength opgeven die niet overeenkomt met de gegevensgrootte van type INTEGER, wat ertoe leidt dat het datasegment uit het veld buiten de toegewezen buffer wordt geschreven. Hierdoor kan een gecontroleerde buffer-overflow de return pointer van de functie overschrijven, waarna via technieken van return-oriented programming (ROP) de eigen code uitgevoerd kan worden.
- CVE-2021-40439 — DoS-aanval van de klasse 'Billion laughs' (XML-bom), leidend tot het uitputten van beschikbare systeembronnen bij de verwerking van een speciaal opgemaakt document.
- CVE-2021-28129 — de inhoud van het DEB-pakket werd in het systeem geïnstalleerd zonder gebruikersrechten van root.
Wijzigingen die niet met beveiliging te maken hebben:
- De lettergrootte in de hulpsecties is vergroot.
- In het menu Invoegen is een item toegevoegd voor het beheren van Fontwork-lettertype-effecten.
- In het menu Bestand is het ontbrekende pictogram voor de PDF-exportfunctie toegevoegd.
- Een probleem met het verlies van diagrammen bij het opslaan in ODS-formaat is opgelost.
- Een probleem met de blokkering van bepaalde nuttige functies door een bevestigingsdialoog, toegevoegd in de vorige uitgave (bijvoorbeeld de dialoog verscheen bij verwijzingen naar secties in hetzelfde document), is opgelost.
Bron: opennet.ru
