ਅਪਾਚੇ ਓਪਨਆਫਿਸ 4.1.10 ਲਿਬਰੇਆਫਿਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਕਮਜ਼ੋਰੀ ਲਈ ਫਿਕਸ ਦੇ ਨਾਲ ਜਾਰੀ ਕੀਤਾ ਗਿਆ

ਤਿੰਨ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਅਤੇ ਆਖਰੀ ਮਹੱਤਵਪੂਰਨ ਰੀਲੀਜ਼ ਤੋਂ ਸੱਤ ਸਾਲਾਂ ਬਾਅਦ, ਆਫਿਸ ਸੂਟ ਅਪਾਚੇ ਓਪਨਆਫਿਸ 4.1.10 ਦੀ ਇੱਕ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਬਣਾਈ ਗਈ ਸੀ, ਜਿਸ ਵਿੱਚ 2 ਫਿਕਸ ਪ੍ਰਸਤਾਵਿਤ ਸਨ। ਲੀਨਕਸ, ਵਿੰਡੋਜ਼ ਅਤੇ ਮੈਕੋਸ ਲਈ ਤਿਆਰ ਪੈਕੇਜ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

ਰੀਲੀਜ਼ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-30245) ਨੂੰ ਠੀਕ ਕਰਦੀ ਹੈ ਜੋ ਕਿਸੇ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਵੇਲੇ ਸਿਸਟਮ ਵਿੱਚ ਆਰਬਿਟਰਰੀ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਹਾਈਪਰਟੈਕਸਟ ਲਿੰਕਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ ਹੈ ਜੋ "http://" ਅਤੇ "https://" ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ "smb://" ਅਤੇ "dav://"।

ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਆਪਣੇ SMB ਸਰਵਰ 'ਤੇ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਰੱਖ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਇਸਦਾ ਲਿੰਕ ਪਾ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਇਸ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਤਾਂ ਨਿਰਧਾਰਿਤ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਨੂੰ ਬਿਨਾਂ ਚੇਤਾਵਨੀ ਦੇ ਚਲਾਇਆ ਜਾਵੇਗਾ। ਵਿੰਡੋਜ਼ ਅਤੇ ਜ਼ੁਬੰਟੂ 'ਤੇ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਲਈ, ਓਪਨਆਫਿਸ 4.1.10 ਨੇ ਇੱਕ ਵਾਧੂ ਡਾਇਲਾਗ ਜੋੜਿਆ ਹੈ ਜਿਸ ਲਈ ਉਪਭੋਗਤਾ ਨੂੰ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਇੱਕ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਸਮੇਂ ਕਾਰਵਾਈ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਨਾ ਸਿਰਫ ਅਪਾਚੇ ਓਪਨਆਫਿਸ, ਬਲਕਿ ਲਿਬਰੇਆਫਿਸ ਵੀ ਸਮੱਸਿਆ (CVE-2021-25631) ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਹੈ। ਲਿਬਰੇਆਫਿਸ ਲਈ, ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਲਿਬਰੇਆਫਿਸ 7.0.5 ਅਤੇ 7.1.2 ਦੇ ਰੀਲੀਜ਼ ਵਿੱਚ ਸ਼ਾਮਲ ਇੱਕ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ, ਪਰ ਇਹ ਸਿਰਫ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ (ਪ੍ਰਬੰਧਿਤ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ). ਲਿਬਰੇਆਫਿਸ ਡਿਵੈਲਪਰਾਂ ਨੇ ਲੀਨਕਸ ਲਈ ਇੱਕ ਫਿਕਸ ਸ਼ਾਮਲ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ, ਇਸ ਤੱਥ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ ਕਿ ਸਮੱਸਿਆ ਉਹਨਾਂ ਦੀ ਜਿੰਮੇਵਾਰੀ ਦੇ ਖੇਤਰ ਵਿੱਚ ਨਹੀਂ ਸੀ ਅਤੇ ਇਸਨੂੰ ਡਿਸਟਰੀਬਿਊਸ਼ਨ/ਉਪਭੋਗਤਾ ਵਾਤਾਵਰਣ ਦੇ ਪਾਸੇ ਤੋਂ ਹੱਲ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਓਪਨਆਫਿਸ ਅਤੇ ਲਿਬਰੇਆਫਿਸ ਆਫਿਸ ਸੂਟ ਤੋਂ ਇਲਾਵਾ, ਟੈਲੀਗ੍ਰਾਮ, ਨੈਕਸਟਕਲਾਉਡ, ਵੀਐਲਸੀ, ਬਿਟਕੋਇਨ/ਡੋਜਕੋਇਨ ਵਾਲਿਟ, ਵਾਇਰਸ਼ਾਰਕ ਅਤੇ ਮੁੰਬਲ ਵਿੱਚ ਵੀ ਇੱਕ ਸਮਾਨ ਸਮੱਸਿਆ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru