Utgivelsen av Apache OpenOffice 4.1.11

Etter fem måneder med utvikling og syv og et halvt år siden forrige betydelige utgivelse, er det dannet en korrigerende utgivelse av kontorpakken Apache OpenOffice 4.1.11, som inneholder 12 feilrettinger. Klare pakker er laget for Linux, Windows og macOS.

Den nye utgivelsen fikser tre sårbarheter:

• CVE-2021-33035 — tillater kjøring av kode ved åpning av en spesialdesignet fil i DBF-format. Problemet oppstod fordi OpenOffice avhengig av verdiene fieldLength og fieldType i headeren til DBF-filer ved minneallokering, uten å sjekke om faktisk datatype stemte overens med inndatafelt. For å utføre et angrep kan man spesifisere fieldType som INTEGER, men legge inn data som er større og oppgi fieldLength som ikke samsvarer med størrelsen på data av typen INTEGER, noe som fører til at tailen av data fra feltet blir skrevet utenfor den allokerte bufferen. Som et resultat av dette kontrollerte buffer-overløpet kan returpekeren fra funksjonen bli overskrevet, og ved hjelp av teknikker for returorientert programmering (ROP — Return-Oriented Programming) kan angriperen eksekvere sin egen kode.
• CVE-2021-40439 — DoS-angrep av klassen «Billion laughs» (XML-bombe), som fører til uttømming av systemressurser ved behandling av et spesialdesignet dokument.
• CVE-2021-28129 — innholdet i DEB-pakken ble installert på systemet uten brukerrettigheter til root.

Endringer som ikke er sikkerhetsrelaterte:

• Størrelsen på fonten i hjelpetekster er økt.
• Det er lagt til en oppføring i menyen Insert for å kontrollere fontarbeidseffekter.
• Det er lagt til et manglende ikon i File-menyen for funksjonen for eksport til PDF.
• Problemet med tap av diagrammer ved lagring i ODS-format er løst.
• Problemet med blokkering av noen nyttige funksjoner av bekreftelsesdialogen, som ble lagt til i forrige utgivelse (for eksempel ble dialogen vist ved henvisninger til seksjoner i samme dokument), er løst.

Kilde: opennet.ru