Baada ya miezi mitano ya maendeleo na miaka saba na nusu tangu kutolewa kwa mwisho muhimu, kutolewa kwa marekebisho ya ofisi ya Apache OpenOffice 4.1.11 iliundwa, ambayo ilipendekeza marekebisho 12. Vifurushi vilivyotengenezwa tayari vinatayarishwa kwa Linux, Windows na macOS.
Toleo jipya hurekebisha udhaifu tatu:
- CVE-2021-33035 - Inaruhusu utekelezaji wa msimbo wakati wa kufungua faili iliyoundwa mahususi ya DBF. Tatizo linasababishwa na OpenOffice kutegemea shambaLength na fieldType maadili katika kichwa cha faili za DBF ili kutenga kumbukumbu, bila kuangalia kwamba aina halisi ya data katika sehemu inalingana. Ili kutekeleza shambulio hilo, unaweza kubainisha aina INTEGER katika thamani ya shambaAina, lakini weka data kubwa na ubainishe thamani ya Urefu wa shamba ambayo hailingani na saizi ya data iliyo na aina ya INTEGER, ambayo itasababisha mkia wa data. kutoka kwa uga kuandikwa zaidi ya bafa iliyotengwa. Kutokana na kufurika kwa bafa iliyodhibitiwa, unaweza kufafanua upya kielekezi cha kurudisha kutoka kwa chaguo za kukokotoa na, kwa kutumia mbinu za upangaji zenye mwelekeo wa kurejesha (ROP - Upangaji-Kurejesha-Kurejesha), kufikia utekelezaji wa msimbo wako.
- CVE-2021-40439 ni shambulio la DoS la "Bilioni hucheka" (bomu la XML), ambalo husababisha uchovu wa rasilimali za mfumo zinazopatikana wakati wa kuchakata hati iliyoundwa mahususi.
- CVE-2021-28129 - Yaliyomo kwenye kifurushi cha DEB yalisakinishwa kwenye mfumo kama mtumiaji asiye na mizizi.
Mabadiliko yasiyo ya usalama:
- Ukubwa wa fonti katika maandishi ya sehemu ya usaidizi umeongezwa.
- Kipengee kimeongezwa kwenye menyu ya Chomeka ili kudhibiti athari za fonti za Fontwork.
- Imeongeza ikoni inayokosekana kwenye menyu ya Faili kwa chaguo la kukokotoa la kuhamisha PDF.
- Tatizo la kupoteza michoro wakati wa kuhifadhi katika umbizo la ODS limetatuliwa.
- Tatizo lililo na baadhi ya utendakazi muhimu kuzuiwa na kidirisha cha uthibitishaji wa utendakazi ulioongezwa katika toleo la awali limetatuliwa (kwa mfano, mazungumzo yalionyeshwa wakati wa kurejelea sehemu katika hati sawa).
Chanzo: opennet.ru