{"id":112563,"date":"2023-12-29T09:10:14","date_gmt":"2023-12-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice"},"modified":"2023-12-29T09:10:14","modified_gmt":"2023-12-29T07:10:14","slug":"chetyre-uyazvimosti-v-apache-openoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/chetyre-uyazvimosti-v-apache-openoffice","title":{"rendered":"Fyra s\u00e5rbarheter i Apache OpenOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I det nyligen presenterade sl\u00e4ppet av kontorspaketet Apache OpenOffice 4.1.15, utan n\u00e5gon \u00f6verdriven offentlighet (informationen offentliggjordes n\u00e5gra dagar efter lanseringen och ursprungligen n\u00e4mndes ingen information om s\u00e5rbarheter i \u00e4ndringsloggen), \u00e5tg\u00e4rdades fyra s\u00e5rbarheter: <\/p>\n
\n
S\u00e5rbarheten CVE-2023-1183 m\u00f6jligg\u00f6r skrivning av data till valfri fil i systemet, beroende p\u00e5 beh\u00f6righeterna, n\u00e4r speciellt utformade OBD-filer (Office Binder Document) \u00f6ppnas i OpenOffice Base. Attacken utf\u00f6rs genom att l\u00e4gga till en fil med kommandot SCRIPT i dokumentet «database\/script», vars inneh\u00e5ll skrivs till en ny fil, vars s\u00f6kv\u00e4g kan anges av angriparen.\n
S\u00e5rbarheten CVE-2012-5639 m\u00f6jligg\u00f6r automatiskt nedladdning och \u00f6ppning av interna eller externa resurser utan att varna anv\u00e4ndaren. S\u00e5rbarheten uppt\u00e4cktes i LibreOffice 2012, men rapporten om problemet st\u00e4ngdes som felaktig. Trots detta \u00e5tg\u00e4rdades s\u00e5rbarheten i LibreOffice 4.2 2014, men den blev inte uppt\u00e4ckt i OpenOffice.\n
S\u00e5rbarheten CVE-2022-43680 kan potentiellt leda till att egen kod k\u00f6rs n\u00e4r speciellt formaterade dokument \u00f6ppnas i en situation d\u00e4r det r\u00e5der brist p\u00e5 minne f\u00f6r att bearbeta dem. S\u00e5rbarheten medf\u00f6r \u00e5tkomst till minnet efter att det har frisl\u00e4ppts (Use after free) p\u00e5 grund av ett fel i libexpat-biblioteket som anv\u00e4nds f\u00f6r att analysera data i XML-format. Problemet \u00e5tg\u00e4rdades i libexpat 2.4.9.\n
S\u00e5rbarheten CVE-2023-47804 till\u00e5ter att en l\u00e4nk som utl\u00f6ser en makro med godtyckliga argument placeras i dokumentet, och att egen skript utf\u00f6rs n\u00e4r anv\u00e4ndaren klickar p\u00e5 denna l\u00e4nk eller vid automatiska h\u00e4ndelser relaterade till dokumentet utan f\u00f6reg\u00e5ende bekr\u00e4ftelse av \u00e5tg\u00e4rden. S\u00e5rbarheten inneb\u00e4r en ny attackvektor f\u00f6r problemet CVE-2022-47502, som \u00e5tg\u00e4rdades i OpenOffice 4.1.14. <\/ul>\n