După cinci luni de dezvoltare și șapte ani și jumătate de la ultima lansare semnificativă, a fost creată o versiune corectivă a pachetului de birou Apache OpenOffice 4.1.11, care oferă 12 remedieri. Pachetele sunt disponibile pentru Linux, Windows și macOS.
În noua versiune au fost remediate trei vulnerabilități:
- CVE-2021-33035 — permite executarea codului prin deschiderea unui fișier DBF special formatat. Problema este cauzată de faptul că, în alocarea memoriei, OpenOffice s-a bazat pe valorile fieldLength și fieldType din antetul fișierelor DBF, fără a verifica corespunderea efectivului tip de date din câmpuri. Pentru a efectua un atac, se poate specifica în fieldType un tip INTEGER, dar se pot plasa date de dimensiune mai mare și se poate indica un fieldLength care nu corespunde dimensiunii datelor de tip INTEGER, ceea ce va duce la scrierea unui coadă de date din câmp peste limita buffer-ului alocat. Ca rezultat al unei supraaglomerări controlate a buffer-ului, se poate suprascrie pointerul de returnare din funcție și, folosind tehnici de programare orientate pe returnare (ROP — Return-Oriented Programming), se poate executa codul dorit.
- CVE-2021-40439 — atac DoS de tip „Billion laughs” (XML bomb), care duce la epuizarea resurselor sistemului disponibile în urma procesării unui document special formatat.
- CVE-2021-28129 — conținutul pachetului DEB era instalat în sistem fără utilizatorul root.
Modificări nelegate de securitate:
- Dimensiunea fontului în texte a fost mărită în secțiunea de ajutor.
- În meniul Insert a fost adăugat un element pentru gestionarea efectelor fonturilor Fontwork.
- În meniul File a fost adăugată pictograma lipsă pentru funcția de export în PDF.
- A fost rezolvată problema pierderii diagramelor la salvarea în format ODS.
- A fost rezolvată problema blocării unor funcții utile prin intermediul dialogului de confirmare a operației, adăugat în ultima versiune (de exemplu, dialogul apărea la trimiterea unui link către o secțiune din același document).
Sursa: opennet.ro
