Ina ua maeʻa le lima masina o le atinaʻe ma le fitu ma le afa tausaga talu mai le faʻasalaga taua mulimuli, na fausia ai se faʻasaʻoga faʻasaʻo o le ofisa o le Apache OpenOffice 4.1.11, lea na faʻatulagaina 12 faʻaleleia. O afifi ua saunia ua saunia mo Linux, Windows ma macOS.
O le faʻasalalauga fou e faʻaleleia ai ni faʻafitauli se tolu:
- CVE-2021-33035 - Fa'ataga le fa'atinoina o tulafono pe a tatalaina se faila DBF fa'apitoa. O le faʻafitauli e mafua mai i le OpenOffice faʻalagolago i le fieldLength ma fieldType values i le ulutala o faila DBF e faʻasoa ai le mafaufau, e aunoa ma le siakiina o le ituaiga faʻamatalaga moni i totonu o fanua e fetaui. Ina ia faia se osofaʻiga, e mafai ona e faʻamaonia se ituaiga INTEGER i le fanuaType tau, ae tuʻu le tele o faʻamatalaga ma faʻamaonia se fanuaLength tau e le fetaui ma le tele o faʻamatalaga ma le INTEGER ituaiga, lea o le a taʻitaʻia ai le siʻusiʻu o faʻamaumauga. mai le fanua o lo'o tusia i tua atu o le pa'u tu'ufa'atasia. O le fa'ai'uga o le fa'atonutonuina o le pa'u fa'amama, e mafai ona e toe fa'avasegaina le fa'asinoala o le toe fo'i mai le galuega ma, fa'aaoga faiga fa'apolokalame e toe fo'i (ROP - Return-Oriented Programming), ausia le fa'atinoina o lau code.
- CVE-2021-40439 o se osofaʻiga a le DoS "Billion laughs" (XML pomu), lea e oʻo atu ai i le vaivai o punaoa faʻaogaina o loʻo avanoa pe a faʻagasolo se pepa faʻapitoa.
- CVE-2021-28129 - O mea o loʻo i totonu o le DEB package na faʻapipiʻiina i luga o le polokalama e le o ni aʻa.
Suiga le saogalemu:
- Ua fa'ateleina le tele o le vaitusi i tusitusiga vaega fesoasoani.
- Ua fa'aopoopoina se mea i le lisi Fa'aofi e pulea ai a'afiaga o Fontwork fonts.
- Fa'aopoopoina se fa'aikona o lo'o misi i le Fa'ailoga faila mo le galuega fa'atau atu i fafo o le PDF.
- O le fa'afitauli i le leiloa o ata pe a fa'asaoina i le ODS format ua fo'ia.
- O se fa'afitauli i nisi o galuega aoga o lo'o poloka e le fa'amatalaga fa'amautu fa'agaioiga fa'aopoopo i le fa'asalalauga talu ai ua fo'ia (fa'ata'ita'iga, na fa'aalia le talanoaga pe a fa'asino i se vaega i le pepa lava e tasi).
puna: opennet.ru