Pas pesë muajsh zhvillimi dhe shtatë vjet e gjysmë që nga lëshimi i fundit të rëndësishëm, është formuar një version korrektiv i paketës zyrtare Apache OpenOffice 4.1.11, i cili përfshin 12 rregullime. Paketat e gatshme janë përgatitur për Linux, Windows dhe macOS.
Në lëshimin e ri janë eliminuar tre vulnerabilitete:
- CVE-2021-33035 â lejon ekzekutimin e kodit kur hapet njĂ« skedar i krijuar veçmas nĂ« formatin DBF. Problemi lidhet me faktin se gjatĂ« alokimit tĂ« memories, OpenOffice mbĂ«shtetej nĂ« vlerat fieldLength dhe fieldType nĂ« kokĂ«n e skedarĂ«ve DBF, pa kontrolluar pĂ«rkatĂ«sinĂ« e typit faktik tĂ« tĂ« dhĂ«nave nĂ« fushat. PĂ«r tĂ« kryer njĂ« sulm, mund tĂ« pĂ«rcaktohet nĂ« vlerĂ«n fieldType njĂ« tip INTEGER, por tĂ« vendosen tĂ« dhĂ«na mĂ« tĂ« mĂ«dha dhe tĂ« pĂ«rcaktohet njĂ« vlerĂ« fieldLength qĂ« nuk pĂ«rputhet me madhĂ«sinĂ« e tĂ« dhĂ«nave me tipin INTEGER, gjĂ« qĂ« do tĂ« çonte nĂ« njĂ« kalim tĂ« dhĂ«nash nga fusha pĂ«rtej bufferit tĂ« alokuar. Si rezultat i mbidhonjes kontrolluese tĂ« buffer-it, mund tĂ« rishkruhet treguesi i kthimit nga funksioni dhe, duke pĂ«rdorur teknika tĂ« programimit tĂ« orientuar ndaj kthimit (ROP â Return-Oriented Programming), tĂ« arrihet ekzekutimi i kodit tĂ« tij.
- CVE-2021-40439 â sulmi DoS i klasĂ«s "Billion laughs" (bomb XML), qĂ« shkakton shfrytĂ«zimin e burimeve sistemore gjatĂ« trajtimit tĂ« njĂ« dokumenti tĂ« krijuar veçmas.
- CVE-2021-28129 â pĂ«rmbajtja e paketĂ«s DEB instalohej nĂ« sistem jo nĂ«n pĂ«rdoruesin root.
Ndryshimet që nuk lidhen me sigurinë:
- Madhësia e shkronjave në tekstet e seksionit të ndihmës është rritur.
- Në menunë Insert është shtuar një pikë për menaxhimin e efekteve të shkronjave Fontwork.
- Në menunë File është shtuar një ikonë e munguar për funksionin e eksportit në PDF.
- Problemi me humbjen e diagrameve gjatë ruajtjes në formatin ODS është zgjidhur.
- Problemi me bllokimin e disa funksioneve të dobishme nga dialogu i konfirmimit të operacionit, i shtuar në lëshimin e kaluar (për shembull, dialogu shfaqej kur lidheshin në seksione të njëjta në dokument), është zgjidhur.
Burimi: opennet.ru
