Pas gjashtë muajsh zhvillimi dhe shtatë me gjysmë vjet që nga lëshimi i fundit të rëndësishëm, është formuar një lëshim korrigjues për paketën zyrtare Apache OpenOffice 4.1.11, e cila përmban 12 rregullime. Paketat e gatshme janë përgatitur për Linux, Windows dhe macOS.
Në lëshimin e ri janë eliminuar tri vulnerabilitete:
- CVE-2021-33035 â lejon ekzekutimin e kodit kur hapet njĂ« skedar DBF i formatuar posaçërisht. Problemi shkaktohet nga fakti se gjatĂ« ndarjes sĂ« memories, OpenOffice mbĂ«shtetet nĂ« vlerat fieldLength dhe fieldType nĂ« krye tĂ« skedareve DBF, pa verifikuar pĂ«rputhshmĂ«rinĂ« me tipin real tĂ« tĂ« dhĂ«nave nĂ« fusha. PĂ«r tĂ« realizuar njĂ« sulm, mund tĂ« specifikoni nĂ« vlerĂ«n fieldType tipin INTEGER, por tĂ« vendosni tĂ« dhĂ«na mĂ« tĂ« mĂ«dha dhe tĂ« specifikoni njĂ« vlerĂ« fieldLength qĂ« nuk pĂ«rputhet me madhĂ«sinĂ« e tĂ« dhĂ«nave me tipin INTEGER, duke çuar nĂ« atĂ« qĂ« pjesa e mbetur e tĂ« dhĂ«nave nga fusha do tĂ« shkruhet pĂ«rtej memorie tĂ« ndarĂ«. Si rezultat i njĂ« mbushjeje tĂ« kontrolluar tĂ« buferit, mund tĂ« ridĂ«rgoni treguesin e kthimit nga funksioni dhe pĂ«rmes teknikave tĂ« programimit tĂ« orientuar nga rikthimi (ROP â Return-Oriented Programming) tĂ« arrini ekzekutimin e kodit tuaj.
- CVE-2021-40439 â Sulm DoS i klasĂ«s 'Billion laughs' (bomba XML), i cili çon nĂ« shfrytĂ«zimin e burimeve sistemike tĂ« disponueshme gjatĂ« pĂ«rpunimit tĂ« njĂ« dokumenti tĂ« formatuar posaçërisht.
- CVE-2021-28129 â pĂ«rmbajtja e paketĂ«s DEB instalohej nĂ« sistem jo nĂ«n pĂ«rdoruesin root.
Ndryshime të pa lidhura me sigurinë:
- Madhësia e shkronjave në tekstet e seksionit të ndihmës është rritur.
- Në menunë Insert është shtuar një opsion për të menaxhuar efektet e shkronjave Fontwork.
- Në menunë File është shtuar ikona e munguar për funksionin e eksportit në PDF.
- Problemi me humbjen e diagramëve gjatë ruajtjes në formatin ODS është zgjidhur.
- Problemi me bllokimin e disa funksioneve të dobishme nga dialogu i konfirmimit të veprimit, i shtuar në lëshimin e kaluar (p.sh., dialogu shfaqej kur referoheshin në një seksion në të njëjtin dokument), është zgjidhur.
Burimi: opennet.ru
