{"id":101557,"date":"2021-10-06T22:22:46","date_gmt":"2021-10-06T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-apache-openoffice-4-1-11"},"modified":"2021-10-06T22:22:46","modified_gmt":"2021-10-06T20:22:46","slug":"vypusk-apache-openoffice-4-1-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-apache-openoffice-4-1-11","title":{"rendered":"Lan\u00e7amento do Apache OpenOffice 4.1.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s cinco meses de desenvolvimento e sete anos e meio desde o \u00faltimo lan\u00e7amento significativo, foi lan\u00e7ado um release corretivo do pacote de office Apache OpenOffice 4.1.11, que oferece 12 corre\u00e7\u00f5es. Pacotes prontos foram preparados para Linux, Windows e macOS. <\/p>\n
A nova vers\u00e3o corrige tr\u00eas vulnerabilidades: <\/p>\n
\n
CVE-2021-33035 \u2014 permite a execu\u00e7\u00e3o de c\u00f3digo ao abrir um arquivo DBF especialmente formatado. O problema ocorre porque, ao alocar mem\u00f3ria, o OpenOffice dependia dos valores fieldLength e fieldType no cabe\u00e7alho dos arquivos DBF, sem verificar a correspond\u00eancia com o tipo de dado real nos campos. Para executar o ataque, pode-se especificar o tipo INTEGER em fieldType, mas armazenar dados maiores e indicar um valor de fieldLength que n\u00e3o corresponda ao tamanho dos dados do tipo INTEGER, resultando na grava\u00e7\u00e3o do final dos dados do campo al\u00e9m do buffer alocado. Como resultado de um overflow de buffer controlado, \u00e9 poss\u00edvel sobrescrever o ponteiro de retorno da fun\u00e7\u00e3o e, por meio de t\u00e9cnicas de programa\u00e7\u00e3o orientada ao retorno (ROP \u2014 Return-Oriented Programming), executar c\u00f3digo malicioso.\n
CVE-2021-40439 \u2014 Ataque DoS da classe 'Billion laughs' (bomba XML), que leva ao esgotamento dos recursos do sistema durante o processamento de um documento especialmente formatado.\n
CVE-2021-28129 \u2014 O conte\u00fado do pacote DEB era instalado no sistema sem exigir o usu\u00e1rio root. <\/ul>\n
Aumentado o tamanho da fonte nos textos da se\u00e7\u00e3o de ajuda.\n
No menu Inserir, foi adicionado um item para gerenciar os efeitos das fontes Fontwork.\n
No menu Arquivo, foi adicionada uma \u00edcone que faltava para a fun\u00e7\u00e3o de exporta\u00e7\u00e3o para PDF.\n
Resolvido o problema de perda de gr\u00e1ficos ao salvar no formato ODS.\n
Resolvido o problema de bloqueio de algumas fun\u00e7\u00f5es \u00fateis por causa da caixa de di\u00e1logo de confirma\u00e7\u00e3o de opera\u00e7\u00e3o, adicionada na vers\u00e3o anterior (por exemplo, a caixa de di\u00e1logo aparecia ao referenciar uma se\u00e7\u00e3o no mesmo documento). <\/ul>\n