Kana dzikashandiswa, zvikanganiso izvi zvinogona kubvumira vanorwisa kuti vawane mukana usina mvumo kune ruzivo rwakadzama kana kuti kazhinji kukonzera matambudziko.
Ruzivo rwakaburitswa nezve kusakwana kuviri kwakaonekwa muLibreOffice hofisi suite, imwe yadzo inoonekwa seine njodzi zvakanyanya, sezvo nekudaro ichibvumira kuurayiwa kwekodhi kana uchivhura gwaro rakagadzirwa.
Yekutanga kunetseka (yatonyorwa pasi apa CVE-2023-0950) inocherechedzwa sezvo ichigona kushandiswa nekubvumidza kodhi kuti iitwe pahurongwa nekuvhura spreadsheet inosanganisira mafomula akagadziridzwa.
Izvo zvinotaurwa kuti mune dzakakanganisika shanduro dzeLibreOffice, mamwe maspredishiti mafomula isina kurongeka, ine AGGREGATE inogona kugadzirwa ine mashoma paramita pane yaitarisirwa. Dambudziko rinokonzerwa nekuyerera kweiyo array index mune formula parsing kodhi (ScInterpreter) inoshandiswa mukugadzira spreadsheet.
Iyo LibreOffice spreadsheet module inotsigira akawanda mafomula anotora akawanda paramita. Maformula anoturikirwa ne'ScInterpreter' ayo anoburitsa maparamendi anodiwa eforamu yakapihwa kubva mudura.
Yechipiri kunetseka uye yakanyanya njodzi ndeye (CVE-2023-2255) uye izvi zvinova zvakakosha zvakanyanya, kubvira inobvumira munhu anorwisa kugadzira gwaro yakanyatsogadzirirwa kuti, kana yakavhurwa pasina chiziviso kana yambiro, ichatakura ekunze zvinongedzo, izvo zvisingaenderane neyakaziviswa maitiro eLibreOffice, izvo zvinoreva yambiro paunenge uchiisa zvinhu zvine hukama.
Mushanduro dzakakanganisika dzeLibreOffice, idzi iframes dzinowana uye dzinoratidza gwaro ravo rakabatana pasina kukurudzira pakurodha gwaro rekutambira. Izvi zvanga zvisingaenderane nemaitiro emamwe magwaro akabatanidzwa, sezvinhu zveOLE, zvikamu zvakabatana zveMunyori, kana kuti CALC WEBSERVICE mafomula anoyambira mushandisi kuti pane magwaro akabatanidzwa uye kubvunza kana achifanirwa kubvumidzwa kugadzirisa.
Nyaya iyi inokonzereswa nebug mukodhi yekukumbira mvumo paunenge uchishandisa "Floating Frames" maitiro, akafanana neiframe muHTML uye inobvumira zvirimo kubva kumafaira ekunze kuti zviiswe zvine simba mugwaro.
Pakupedzisira inotaurwa kuti kushaya simba kwekutanga kwakagadziriswa pasina kuziviswa kwakawanda muMarch versions 7.4.6 uye 7.5.1 umo parameter count yakatove yakasimbiswa uye kusagadzikana kwechipiri kwakagadziriswa muMay updates ye LibreOffice 7.4.7 uye 7.5.3. XNUMX umo iyo iripo yekuvandudza yekubatanidza maneja yakawedzerwa kuwedzera kudzora kuvandudza maIFrames zvemukati.
Maitiro ekuisa LibreOffice 7.5.3?
Kune avo vanofarira kukwanisa kugadzirisa hofisi yavo suite, vanofanirwa kuziva kuti vanogona kunge vatova pane yazvino vhezheni, inova vhezheni 7.5.3.
Kana iwe usati wave pane iyi vhezheni, unogona kuita iyo yekuvandudza mirairo yekugovera kwako kana, kana zvakadaro, iwe unogona kuita maitiro nemawoko. nokuda kwayo kutanga tinofanira kutanga tabvisa iyo yapfuura vhezheni, izvi zvinoitirwa kudzivirira matambudziko anotevera.
Kuti tiite izvi tinofanira kuvhura terminal uye toita zvinotevera (semuenzaniso muUbuntu uye zvinobva):
sudo apt-get remove --purge libreoffice*
sudo apt-get clean
sudo apt-get autoremove
Iye zvino tichaenderera mberi enda kune webhusaiti yepamutemo yeprojekti uko muchikamu chako chekurodha tinogona tora package kukwanisa kuiisa mune yedu system.
Waita kurodha pasi tichaenda kuzunura zvirimo mupakeji ichangobva kutengwa ne:
tar -xzvf LibreOffice_7.5.3_Linux*.tar.gz
Isu tinopinda dhairekitori rakagadzirwa mushure mekuburitsa zip, mune yangu iri iyo 64-bit:
cd LibreOffice_7.5.3_Linux_x86-64_deb
Ipapo isu tinoenda kune dhairekitori uko maFreeOffice madhiri mafaera ari:
cd DEBS
Uye pakupedzisira isu tinoisa ne:
sudo dpkg -i *.deb
Maitiro ekuisa LibreOffice 7.5.3 paFedora, vhuraSUSE uye zvinobva kune?
Si urikushandisa system ine rutsigiro rwekuisa rpm mapakeji, Iwe unogona kuisa iyi nyowani nyowani nekuwana iyo rpm package kubva kune LibreOffice kurodha peji.
Takatora pasuru yatinosvinura nayo:
tar -xzvf LibreOffice_7.5.3_Linux_x86-64_rpm.tar.gz
Uye isu tinoisa mapakeji ayo dura racho rine:
sudo rpm -Uvh *.rpm
Maitiro ekuisa LibreOffice 7.5.3 pane Arch Linux, Manjaro uye zvigadzirwa?
Muchiitiko cheArch nemaitiro ayo akatorwa Tinogona kuisa iyi vhezheni yeLibreOffice, isu tinongovhura terminal uye tinyore:
sudo pacman -Sy libreoffice-fresh