Na latou mauaina se tulaga faigata i Apache OpenOffice

I ni aso ua tuanaʻi na faailoaina se vaivai na iloa lena i le Apache OpenOffice ofisa potu, lenei bug ua lisiina i lalo CVE-2021-33035 faʻatagaina le faʻatinoina o le code pe a tatalaina se faila faapitoa na fausia i le DBF format.

Le faafitauli talu ai ona o le OpenOffice e faʻamoemoe ile malae ole umi ma avanoa ole vasega i le ulutala o faila DBF e faʻasoa ai le mafaufau e aunoa ma le siakiina o le faʻamaumauga moni ituaiga i fanua.

E uiga i le vaivai

E faia se osofaʻiga, oe mafai faʻamaoti INTEGER ituaiga i fanuaType taua, ae tuʻu faʻatele faʻamatalaga ma faʻamaoti mai le fanuaLength aoga e le fetaui ma le INTEGER tele faʻamatalaga, lea o le a taʻitaʻia ai le mea moni e faʻapea o le fanua o laina laina faʻamaumauga o le a tusia mai le faʻasoa buffer.

O se iʻuga o le faʻatonutonu o le paipa lolovaia, o le tagata suʻesuʻe na mafai ona toe faʻauiga le toe faʻasinoina o le faʻatinoga ma le faʻaaogaina o Return Oriented Programming (ROP) metotia, ausia le faʻatinoina o lana tulafono.

O se tasi o fautuaga na ou mauaina i le amataga o le aʻafiaga o suʻesuʻega vaivai o le taulaʻi lea i se faila faila, ae le o se vaega faapitoa o polokalama. E lua itu taua o lenei auala. Muamua, i le avea ai o se amataga, oe le maua le poto masani e vave iloa ai tulaga ese osofaʻiga vector i tagata taʻitoʻatasi talosaga, ae o le faila faʻatulagaina auiliiliga foliga mai o se masani ulufale tulaga i le tele o talosaga. 

E le gata i lea, o faila masani a faila e lelei ona faʻamaonia e faʻaoga ai le Talosaga mo Faʻamatalaga (RFCs) poʻo le open source code, e faʻaititia ai le aofaʻi o taumafaiga e manaʻomia e faʻafesuiaʻi le inisinia..

A o faʻaaogaina le ROP metotia, e le taumafai le tagata osofaʻi e tuu lana tulafono i le mafaufau, ae nai lo lena e galue i luga o vaega o le Masini faatonuga ua uma ona avanoa i totonu o faletusi uta, faʻaiʻu i se faʻatonutonu toe faafoi faʻamatalaga (o se tulafono, o nei le iʻuga o le aoga potu tusi).

O le faʻaogaina le galuega e sau i lalo ile fausiaina o filifili o telefoni i poloka tutusa ("gadget") e maua ai le manaʻomia gaioiga.

I le avea ai o mea faigaluega i le OpenOffice, o loʻo taua ai le code mai le libxml2 faletusi na faʻaaogaina i OpenOffice na faʻaaogaina, e le pei o OpenOffice, na faʻaputuputuina e aunoa ma ni puipuiga auala DEP (Data Execut Prevention) ma ASLR (Address Space Layout Randomization ).

Na logoina le aufaipisinisi OpenOffice e uiga i le faʻafitauli ia Me 4, Ina ua maeʻa le faʻalauiloa faalauaʻitele o le vaivaiga na fuafuaina ia Aukuso 30.

Talu ai o le fale mautu lala e leʻi faʻafouina i le aso fuafuaina, maNa tolopo e le tagata suʻesuʻe le tatalaina o auiliiliga ia Setema 18, ae o le OpenOffice atinaʻe na leai se taimi e fausia ai le lomiga 4.1.11 i lena taimi. E tatau ona maitauina i le gasologa o le suʻesuʻega lava e tasi, o se tulaga faʻaletonu pei ona faʻaalia i totonu o le tulafono e lagolago ai le DBF format i le Microsoft Office Access (CVE-2021-38646), o lona auiliiliga o le a faʻaalia mulimuli ane. Leai ni faʻafitauli e maua i le LibreOffice.

O le faila faila faʻamaumauga mo dBase sa faigofie lava ona mauaina; Wikipedia o loʻo i ai se faʻamatalaga faigofie o le lomiga 5 o le faʻatulagaina ma dBase LLC o loʻo maua ai foʻi se faʻamatalaga faʻapitoa. O le Faletusi o le Konekeresi lisi se maoaʻe lisi o faila faila, aofia ai DBF. O fesuiaiga eseese ma faʻalautelega o le DBF format maua ai avanoa tele mo polokalama e faʻalauiloa ai le vaʻavaʻai vaivai.

O le DBF format e aofia ai vaega taua e lua: o le ulutala ma le tino. O le ulutala aofia ai se nauna e faʻamatalaina le dBase database database, o le mulimuli faʻafouina timestamp, ma isi metadata. O le mea e sili ona taua, o loʻo faʻamaoti mai ai le umi o faʻamaumauga taʻitasi i totonu o faʻamaumauga, o le umi o le fausaga o ulutala, o le aofaʻi o faʻamaumauga, ma vaega o faʻamaumauga i totonu o se faamaumauga.

Le tagata suʻesuʻe na faʻailoa le faʻafitauli lapataʻi e uiga i le fausiaina o se aoga faʻaaogaina mo le tulaga Windows. O le faʻaleleia mo le tulaga vaivai e naʻo avanoa e avea o se patch i le poloketi teuina, lea na aofia ai i le OpenOffice 4.1.11 suʻega fausia.

I le iuga, afai e te fiafia i le mafai ona aʻoaʻo atili e uiga i ai, e mafai ona e faʻafesoʻotaʻia le uluaʻi tusi i o le fesoʻotaʻiga lenei


O mataupu o le tusitusiga e tausisi ia tatou mataupu silisili o amio lelei faʻatonu. E lipotia se mea sese kiliki iinei.

2 manatu, tuʻu lau

Tuʻu lau faamatalaga

o le a le lomia lou tuatusi imeli. O nofoaga e manaʻomia e makaina *

*

*

  1. E tali atu mo faʻamatalaga: Miguel Ángel Gatón
  2. Faamoemoega o faʻamatalaga: Pulea le SPAM, faʻamatalaga pulega.
  3. Tulaga faʻatulafonoina: Lau maliega
  4. Fesoʻotaʻiga o faʻamatalaga: O faʻamatalaga o le a le fesoʻotaʻi atu i isi vaega vagana i tulafono faʻatulafonoina.
  5. Teuina o faʻamatalaga: Faʻamaumauga tuʻufaʻatasia e Occentus Networks (EU)
  6. Aia Tatau: I soo se taimi e mafai ai ona e faʻatapulaʻaina, toe maua ma aveʻese au faʻamatalaga.

  1.   Diego Vallejo placeholder ata malo

    O faʻaaoga pea OpenOffice ile 2021?
    E te leʻi faʻalogo o loʻo lagolagoina le LibreOffice.org?

  2.   Paul Cormier Ofisa Sili o Pulega Red Hat, Inc. malo

    E i ai ni tagata i aso nei o loʻo latou faʻaaogaina lena zombie ua taʻua o le openoffice?