{"id":101557,"date":"2021-10-06T22:22:46","date_gmt":"2021-10-06T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11"},"modified":"2021-10-06T22:22:46","modified_gmt":"2021-10-06T20:22:46","slug":"vypusk-apache-openoffice-4-1-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-apache-openoffice-4-1-11","title":{"rendered":"Uitgave van Apache OpenOffice 4.1.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na vijf maanden ontwikkeling en zeven en een halve jaar sinds de laatste significante uitgave, is er een correctieversie van het kantoorpakket Apache OpenOffice 4.1.11 gevormd, met daarin 12 verbeteringen. De beschikbare pakketten zijn voorbereid voor Linux, Windows en macOS. <\/p>\n
In de nieuwe uitgave zijn drie kwetsbaarheden verholpen: <\/p>\n
\n
CVE-2021-33035 \u2014 stelt een mogelijkheid voor om code uit te voeren door een speciaal opgemaakte DBF-bestand te openen. Het probleem ontstaat omdat OpenOffice bij het toewijzen van geheugen vertrouwt op de waarden van fieldLength en fieldType in de header van DBF-bestanden, zonder de daadwerkelijke datatypes in de velden te controleren. Voor een aanval kan men in het fieldType de INTEGER-waarde opgeven, maar data van een grotere omvang plaatsen en een fieldLength-waarde opgeven die niet overeenkomt met de grootte van de gegevens met het datatype INTEGER, wat ertoe leidt dat de rest van de gegevens uit het veld buiten de toegewezen buffer wordt geschreven. Door gecontroleerde bufferoverloop kan de returnpointer van de functie worden overschreven en kan men met technieken van return-oriented programming (ROP) eigen code uitvoeren.\n
CVE-2021-40439 \u2014 DoS-aanval van de klasse \u2018Billion laughs\u2019 (XML bomb), die leidt tot uitputting van beschikbare systeembronnen bij het verwerken van een speciaal opgemaakt document.\n
CVE-2021-28129 \u2014 de inhoud van een DEB-pakket werd in het systeem ge\u00efnstalleerd zonder de root-gebruiker. <\/ul>\n
Wijzigingen die niet met beveiliging te maken hebben: <\/p>\n
\n
De lettergrootte in de hulpsecties is vergroot.\n
In het menu Invoegen is een item toegevoegd voor het beheren van Fontwork-lettertype-effecten.\n
In het menu Bestand is het ontbrekende pictogram voor de PDF-exportfunctie toegevoegd.\n
Een probleem met het verlies van diagrammen bij het opslaan in ODS-formaat is opgelost.\n
Een probleem met de blokkering van bepaalde nuttige functies door een bevestigingsdialoog, toegevoegd in de vorige uitgave (bijvoorbeeld de dialoog verscheen bij verwijzingen naar secties in hetzelfde document), is opgelost. <\/ul>\n