Ka dib shan bilood oo horumarin ah iyo toddobo sano iyo badh tan iyo markii la sii daayay ugu dambeysay, siideynta saxda ah ee xafiiska Apache OpenOffice 4.1.11 ayaa la sameeyay, kaas oo soo jeediyay 12 hagaajin. Xirmooyinka diyaarsan ayaa loo diyaariyey Linux, Windows iyo macOS.
Siideynta cusub waxay hagaajinaysaa saddex baylahda:
- CVE-2021-33035 - Oggolow fulinta kood marka la furayo faylka DBF si gaar ah loo farsameeyay. Dhibaatada waxaa sababa OpenOffice ku tiirsanaanta goobta Dhererka iyo goobta Nooca qiyamka ee madaxa faylasha DBF si loo qoondeeyo xusuusta, iyada oo aan la hubin in nooca xogta dhabta ah ee garoonku ay iswaafajiso. Si aad weerar u qaaddo, waxaad goobta ku qeexi kartaa nooca INTEGER ee qiimaha Nooca, laakiin dhig xog ka weyn oo sheeg goobta dhererka qiimaha oo aan u dhigmin cabbirka xogta ee nooca INTEGER, taas oo horseedi doonta dabada xogta. laga bilaabo goobta lagu qorayo meel ka baxsan kaydka loo qoondeeyay. Natiijadu tahay qulqulka xad-dhaafka ah ee kontoroolka ah, waxaad dib u qeexi kartaa tilmaame soo celinta shaqada oo, adoo isticmaalaya farsamooyinka barnaamijka ku jihaysan soo celinta (ROP - Barnaamij-u-jeedin-soo-noqosho), waxaad gaartaa fulinta koodkaaga.
- CVE-2021-40439 waa "Billion qosol" weerarka DoS (XML bomb), kaas oo horseedaya daalidda agabka nidaamka jira marka la farsameynayo dukumeenti si gaar ah loo habeeyay.
- CVE-2021-28129 - Waxyaabaha ku jira xirmada DEB ayaa lagu rakibay nidaamka sida isticmaale aan xidid lahayn.
Isbeddellada aan amniga ahayn:
- Cabbirka farta ee qoraallada qaybta caawinta waa la kordhiyey.
- Shay ayaa lagu daray liiska Gelida si loo xakameeyo saamaynta xarfaha Fontwork.
- Waxa lagu daray summada maqan ee liiska Faylka ee hawsha dhoofinta PDF.
- Dhibaatada luminta jaantusyada marka wax lagu kaydinayo qaabka ODS waa la xalliyey.
- Arrin leh qaar ka mid ah hawlaha waxtarka leh ee lagu xannibay wada-hadalkii xaqiijinta hawlgalka ee lagu daray sii-deynta hore waa la xalliyey (tusaale, wada-hadalka waxaa la soo bandhigay markii la tixraacayo qayb isla dukumeenti la mid ah).
Source: opennet.ru