যদি শোষিত হয়, এই ত্রুটিগুলি আক্রমণকারীদের সংবেদনশীল তথ্যে অননুমোদিত অ্যাক্সেস পেতে বা সাধারণত সমস্যা সৃষ্টি করতে পারে
সম্পর্কে প্রকাশিত তথ্য LibreOffice অফিস স্যুটে দুটি দুর্বলতা সনাক্ত করা হয়েছে, তাদের মধ্যে একটিকে সম্ভাব্য সবচেয়ে বিপজ্জনক হিসাবে বিবেচনা করা হয়, যেহেতু এটি একটি বিশেষভাবে ডিজাইন করা নথি খোলার সময় কোডটি কার্যকর করার অনুমতি দেয়।
প্রথম দুর্বলতা (ইতিমধ্যে নীচে তালিকাভুক্ত জন্য CVE-2023-0950) উল্লেখযোগ্য কারণ এটি বিশেষভাবে পরিবর্তিত সূত্র অন্তর্ভুক্ত করে এমন একটি স্প্রেডশীট খোলার মাধ্যমে সিস্টেমে কোড চালানোর অনুমতি দিয়ে সম্ভাব্যভাবে কাজে লাগানো যেতে পারে।
এটি উল্লেখ করা হয় LibreOffice এর প্রভাবিত সংস্করণে, নির্দিষ্ট স্প্রেডশীট সূত্র বিকৃত, AGGREGATE সহ প্রত্যাশার চেয়ে কম প্যারামিটার দিয়ে তৈরি করা যেতে পারে। স্প্রেডশীট প্রক্রিয়াকরণে ব্যবহৃত সূত্র পার্সিং কোডে (ScInterpreter) অ্যারে সূচকের একটি আন্ডারফ্লো দ্বারা সমস্যাটি ঘটে।
LibreOffice স্প্রেডশীট মডিউল একাধিক সূত্র সমর্থন করে যা একাধিক পরামিতি গ্রহণ করে। সূত্রগুলি 'ScInterpreter' দ্বারা ব্যাখ্যা করা হয় যা একটি স্ট্যাক থেকে প্রদত্ত সূত্রের জন্য প্রয়োজনীয় পরামিতিগুলি বের করে।
দ্বিতীয় দুর্বলতা এবং সবচেয়ে বিপজ্জনক হল (জন্য CVE-2023-2255) এবং এটি অত্যন্ত গুরুত্বপূর্ণ হয়ে ওঠে, যেহেতু আক্রমণকারীকে একটি নথি প্রস্তুত করতে দেয় বিশেষভাবে ডিজাইন করা হয়েছে যে, নোটিশ বা সতর্কতা ছাড়াই খোলা হলে, বহিরাগত লিঙ্কগুলি লোড করবে, যা LibreOffice-এর ঘোষিত আচরণের সাথে সঙ্গতিপূর্ণ নয়, যা সম্পর্কিত সামগ্রী লোড করার সময় একটি সতর্কতা নির্দেশ করে৷
LibreOffice-এর প্রভাবিত সংস্করণগুলিতে, এই আইফ্রেমগুলি হোস্ট ডকুমেন্ট লোড করার সময় প্রম্পট না করেই তাদের লিঙ্কযুক্ত নথি পায় এবং প্রদর্শন করে। এটি অন্যান্য লিঙ্কড নথি বিষয়বস্তুর আচরণের সাথে সামঞ্জস্যপূর্ণ ছিল না, যেমন OLE অবজেক্ট, রাইটারের লিঙ্ক করা বিভাগ, বা CALC WEBSERVICE সূত্র যা ব্যবহারকারীকে সতর্ক করে যে লিঙ্কযুক্ত নথি রয়েছে এবং তাদের আপডেট করার অনুমতি দেওয়া উচিত কিনা তা জিজ্ঞাসা করে।
"ফ্লোটিং ফ্রেম" মেকানিজম ব্যবহার করার সময় অনুমতির অনুরোধ কোডে একটি বাগ থাকার কারণে সমস্যাটি হয়, যা HTML-এর একটি আইফ্রেমের মতো এবং বহিরাগত ফাইলের বিষয়বস্তুকে নথিতে গতিশীলভাবে অন্তর্ভুক্ত করার অনুমতি দেয়।
অবশেষে এটি উল্লেখ করা হয়েছে যে প্রথম দুর্বলতাটি মার্চ সংস্করণ 7.4.6 এবং 7.5.1-এ খুব বেশি প্রচার ছাড়াই সংশোধন করা হয়েছিল যেখানে প্যারামিটার গণনা ইতিমধ্যেই যাচাই করা হয়েছে এবং দ্বিতীয় দুর্বলতাটি LibreOffice 7.4.7 এবং 7.5.3 এর মে আপডেটে সংশোধন করা হয়েছে। XNUMX যেখানে বিদ্যমান আপডেট লিঙ্ক ম্যানেজারকে অতিরিক্তভাবে IFrames বিষয়বস্তু আপডেট করা নিয়ন্ত্রণ করার জন্য প্রসারিত করা হয়েছে।
LibreOffice 7.5.3 ইনস্টল করবেন কীভাবে?
যারা তাদের অফিস স্যুট আপডেট করতে আগ্রহী, তাদের জানা উচিত যে তারা ইতিমধ্যেই সবচেয়ে বর্তমান সংস্করণে রয়েছে, যা সংস্করণ 7.5.3।
আপনি যদি এখনও এই সংস্করণে না থাকেন তবে আপনি আপনার বিতরণের আপডেট কমান্ডগুলি চালাতে পারেন বা, সেই ক্ষেত্রে, আপনি ম্যানুয়ালি প্রক্রিয়াটি করতে পারেন। এটির জন্য প্রথমে আমাদের প্রথমে পূর্ববর্তী সংস্করণটি আনইনস্টল করতে হবে, এটি পরবর্তী সমস্যা এড়াতে।
এটি করার জন্য আমাদের অবশ্যই একটি টার্মিনাল খুলতে হবে এবং নিম্নলিখিতগুলি সম্পাদন করতে হবে (উদাহরণস্বরূপ উবুন্টু এবং ডেরিভেটিভগুলিতে):
sudo apt-get remove --purge libreoffice*
sudo apt-get clean
sudo apt-get autoremove
এখন আমরা এগিয়ে যাব প্রকল্পের অফিসিয়াল ওয়েবসাইটে যান যেখানে আপনার ডাউনলোড বিভাগে আমরা পারি দেব প্যাকেজ পান আমাদের সিস্টেমে এটি ইনস্টল করতে সক্ষম হতে।
ডাউনলোড শেষ হয়েছে আমরা এই সাথে নতুন কেনা প্যাকেজটির সামগ্রী আনজিপ করতে যাচ্ছি:
tar -xzvf LibreOffice_7.5.3_Linux*.tar.gz
আনজিপিংয়ের পরে তৈরি ডিরেক্টরিটি আমরা প্রবেশ করি, আমার ক্ষেত্রে এটি 64-বিট:
cd LibreOffice_7.5.3_Linux_x86-64_deb
তারপরে আমরা ফোল্ডারে যাব যেখানে LibreOffice দেব ফাইল রয়েছে:
cd DEBS
এবং অবশেষে আমরা এর সাথে ইনস্টল করব:
sudo dpkg -i *.deb
কিভাবে Fedora, openSUSE এবং ডেরিভেটিভ-এ LibreOffice 7.5.3 ইনস্টল করবেন?
Si আপনি এমন একটি সিস্টেম ব্যবহার করছেন যাতে আরপিএম প্যাকেজ ইনস্টল করার জন্য সমর্থন রয়েছে, আপনি LibreOffice ডাউনলোড পৃষ্ঠা থেকে আরপিএম প্যাকেজ প্রাপ্ত করে এই নতুন আপডেটটি ইনস্টল করতে পারেন।
আমরা যে প্যাকেজটি আনজিপ করেছি তা পেয়েছি:
tar -xzvf LibreOffice_7.5.3_Linux_x86-64_rpm.tar.gz
এবং আমরা ফোল্ডারে থাকা প্যাকেজগুলি ইনস্টল করি:
sudo rpm -Uvh *.rpm
আর্চ লিনাক্স, মাঞ্জারো এবং ডেরিভেটিভসে লিবারে অফিস 7.5.3 কীভাবে ইনস্টল করবেন?
আর্চ এবং এর উত্পন্ন সিস্টেমের ক্ষেত্রে আমরা LibreOffice এর এই সংস্করণটি ইনস্টল করতে পারি, আমরা কেবলমাত্র একটি টার্মিনাল খুলি এবং টাইপ করুন:
sudo pacman -Sy libreoffice-fresh