Apache OpenOffice 4.1.11 ਜਾਰੀ ਕੀਤਾ ਗਿਆ

ਪੰਜ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਅਤੇ ਆਖਰੀ ਮਹੱਤਵਪੂਰਨ ਰੀਲੀਜ਼ ਤੋਂ ਸਾਢੇ ਸੱਤ ਸਾਲਾਂ ਬਾਅਦ, ਆਫਿਸ ਸੂਟ ਅਪਾਚੇ ਓਪਨਆਫਿਸ 4.1.11 ਦੀ ਇੱਕ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਬਣਾਈ ਗਈ ਸੀ, ਜਿਸ ਵਿੱਚ 12 ਫਿਕਸ ਪ੍ਰਸਤਾਵਿਤ ਸਨ। ਲੀਨਕਸ, ਵਿੰਡੋਜ਼ ਅਤੇ ਮੈਕੋਸ ਲਈ ਤਿਆਰ ਪੈਕੇਜ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦੀ ਹੈ:

• CVE-2021-33035 - ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ DBF ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਓਪਨਆਫਿਸ ਦੁਆਰਾ ਮੈਮੋਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ DBF ਫਾਈਲਾਂ ਦੇ ਸਿਰਲੇਖ ਵਿੱਚ ਫੀਲਡ-ਲੈਂਥ ਅਤੇ ਫੀਲਡ ਟਾਈਪ ਮੁੱਲਾਂ 'ਤੇ ਨਿਰਭਰ ਹੋਣ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਇਹ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਕਿ ਫੀਲਡਾਂ ਵਿੱਚ ਅਸਲ ਡਾਟਾ ਕਿਸਮ ਮੇਲ ਖਾਂਦੀ ਹੈ। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਤੁਸੀਂ ਫੀਲਡ ਟਾਈਪ ਵੈਲਯੂ ਵਿੱਚ ਇੱਕ INTEGER ਕਿਸਮ ਨਿਸ਼ਚਿਤ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਵੱਡਾ ਡੇਟਾ ਰੱਖ ਸਕਦੇ ਹੋ ਅਤੇ ਇੱਕ ਫੀਲਡ ਲੰਬਾਈ ਦਾ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜੋ INTEGER ਕਿਸਮ ਦੇ ਨਾਲ ਡੇਟਾ ਦੇ ਆਕਾਰ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਹੈ, ਜੋ ਡੇਟਾ ਦੀ ਪੂਛ ਵੱਲ ਲੈ ਜਾਵੇਗਾ। ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਲਿਖੇ ਜਾਣ ਵਾਲੇ ਖੇਤਰ ਤੋਂ। ਨਿਯੰਤਰਿਤ ਬਫਰ ਓਵਰਫਲੋ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਤੁਸੀਂ ਫੰਕਸ਼ਨ ਤੋਂ ਰਿਟਰਨ ਪੁਆਇੰਟਰ ਨੂੰ ਮੁੜ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ, ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ ਤਕਨੀਕਾਂ (ROP - ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਆਪਣੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ।
• CVE-2021-40439 ਇੱਕ "ਬਿਲੀਅਨ ਹਾਸ" DoS ਅਟੈਕ (XML ਬੰਬ) ਹੈ, ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਉਪਲਬਧ ਸਿਸਟਮ ਸਰੋਤਾਂ ਦੀ ਥਕਾਵਟ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ।
• CVE-2021-28129 - DEB ਪੈਕੇਜ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਇੱਕ ਗੈਰ-ਰੂਟ ਉਪਭੋਗਤਾ ਵਜੋਂ ਸਿਸਟਮ ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਗੈਰ-ਸੁਰੱਖਿਆ ਤਬਦੀਲੀਆਂ:

• ਮਦਦ ਸੈਕਸ਼ਨ ਟੈਕਸਟ ਵਿੱਚ ਫੌਂਟ ਦਾ ਆਕਾਰ ਵਧਾਇਆ ਗਿਆ ਹੈ।
• ਫੋਂਟਵਰਕ ਫੌਂਟਾਂ ਦੇ ਪ੍ਰਭਾਵਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਇਨਸਰਟ ਮੀਨੂ ਵਿੱਚ ਇੱਕ ਆਈਟਮ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• PDF ਨਿਰਯਾਤ ਫੰਕਸ਼ਨ ਲਈ ਫਾਈਲ ਮੀਨੂ ਵਿੱਚ ਇੱਕ ਗੁੰਮ ਆਈਕਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ODS ਫਾਰਮੈਟ ਵਿੱਚ ਸੇਵ ਕਰਨ ਵੇਲੇ ਚਿੱਤਰਾਂ ਦੇ ਨੁਕਸਾਨ ਦੀ ਸਮੱਸਿਆ ਹੱਲ ਹੋ ਗਈ ਹੈ।
• ਪਿਛਲੀ ਰੀਲੀਜ਼ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਓਪਰੇਸ਼ਨ ਪੁਸ਼ਟੀਕਰਣ ਡਾਇਲਾਗ ਦੁਆਰਾ ਬਲੌਕ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਕੁਝ ਉਪਯੋਗੀ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਨਾਲ ਇੱਕ ਮੁੱਦਾ ਹੱਲ ਹੋ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਉਸੇ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਇੱਕ ਭਾਗ ਦਾ ਹਵਾਲਾ ਦੇਣ ਵੇਲੇ ਡਾਇਲਾਗ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ)।

ਸਰੋਤ: opennet.ru