Após três meses de desenvolvimento e sete anos desde o último lançamento significativo, foi lançado um update corretivo do pacote de escritório Apache OpenOffice 4.1.10, que inclui 2 correções. Pacotes prontos foram preparados para Linux, Windows e macOS.
Na versão, foi corrigida uma vulnerabilidade (CVE-2021-30245) que permite a execução de código arbitrário no sistema ao clicar em um link especialmente formatado em um documento. A vulnerabilidade é causada por um erro no processamento de hyperlinks que usam protocolos diferentes de "http://" e "https://", como "smb://" e "dav://".
Por exemplo, um invasor pode hospedar um arquivo executável em seu servidor SMB e inserir um link para ele em um documento. Ao clicar no link, o arquivo executável indicado será executado sem aviso prévio. A possibilidade de realizar o ataque foi demonstrada no Windows e no Xubuntu. Para proteção no OpenOffice 4.1.10, foi adicionado um diálogo adicional que exige a confirmação do usuário ao seguir um link em um documento.
Pesquisadores que identificaram o problema observaram que não apenas o Apache OpenOffice é vulnerável, mas também o LibreOffice (CVE-2021-25631). Para o LibreOffice, a correção está disponível no formato de um patch que foi incluído nas versões LibreOffice 7.0.5 e 7.1.2, mas que corrige o problema apenas na plataforma Windows (a lista de extensões de arquivos proibidos foi atualizada). Os desenvolvedores do LibreOffice se recusaram a incluir a correção para Linux, justificando que o problema não está em sua área de responsabilidade e deve ser resolvido do lado das distribuições/ambientes de usuários. Além dos pacotes de escritório OpenOffice e LibreOffice, um problema semelhante foi identificado também no Telegram, Nextcloud, VLC, Bitcoin/Dogecoin Wallet, Wireshark e Mumble.
Fonte: opennet.ru
