Pas pesë muajsh zhvillimi dhe shtatë vjet e gjysmë që nga lëshimi i fundit të rëndësishëm, është formuar një version korrektiv i paketës zyrtare Apache OpenOffice 4.1.11, i cili përfshin 12 rregullime. Paketat e gatshme janë përgatitur për Linux, Windows dhe macOS.
Në lëshimin e ri janë eliminuar tre vulnerabilitete:
- CVE-2021-33035 – lejon ekzekutimin e kodit kur hapet një skedar i krijuar veçmas në formatin DBF. Problemi lidhet me faktin se gjatë alokimit të memories, OpenOffice mbështetej në vlerat fieldLength dhe fieldType në kokën e skedarëve DBF, pa kontrolluar përkatësinë e typit faktik të të dhënave në fushat. Për të kryer një sulm, mund të përcaktohet në vlerën fieldType një tip INTEGER, por të vendosen të dhëna më të mëdha dhe të përcaktohet një vlerë fieldLength që nuk përputhet me madhësinë e të dhënave me tipin INTEGER, gjë që do të çonte në një kalim të dhënash nga fusha përtej bufferit të alokuar. Si rezultat i mbidhonjes kontrolluese të buffer-it, mund të rishkruhet treguesi i kthimit nga funksioni dhe, duke përdorur teknika të programimit të orientuar ndaj kthimit (ROP – Return-Oriented Programming), të arrihet ekzekutimi i kodit të tij.
- CVE-2021-40439 – sulmi DoS i klasës "Billion laughs" (bomb XML), që shkakton shfrytëzimin e burimeve sistemore gjatë trajtimit të një dokumenti të krijuar veçmas.
- CVE-2021-28129 – përmbajtja e paketës DEB instalohej në sistem jo nën përdoruesin root.
Ndryshimet që nuk lidhen me sigurinë:
- Madhësia e shkronjave në tekstet e seksionit të ndihmës është rritur.
- Në menunë Insert është shtuar një pikë për menaxhimin e efekteve të shkronjave Fontwork.
- Në menunë File është shtuar një ikonë e munguar për funksionin e eksportit në PDF.
- Problemi me humbjen e diagrameve gjatë ruajtjes në formatin ODS është zgjidhur.
- Problemi me bllokimin e disa funksioneve të dobishme nga dialogu i konfirmimit të operacionit, i shtuar në lëshimin e kaluar (për shembull, dialogu shfaqej kur lidheshin në seksione të njëjta në dokument), është zgjidhur.
Burimi: opennet.ru
