CVE-2019-9847
Təsvir
LibreOffice hiperlinklərin emalında olan zəiflik hücumçuya hədəf istifadəçinin fayl sistemindəki icra edilə bilən fayla yönəlmiş hiperlinklər ehtiva edən sənədlər yaratmağa imkan verir. Əgər hiperlink qurban tərəfindən aktivləşdirilərsə, hədəf icra edilə bilən fayl şərtsiz olaraq başladılır. Windows və macOS əməliyyat sistemlərində istifadəçi tərəfindən açıq şəkildə aktivləşdirilmiş hiperlink hədəfi emal edilərkən, hədəfin icra edilə bilən fayl olub-olmadığına dair yoxlama aparılmırdı, buna görə də belə icra edilə bilən hədəflər şərtsiz olaraq başladılırdı. Bu problem aşağıdakılara təsir edir: 6.1.6 versiyasından əvvəlki bütün LibreOffice Windows və macOS versiyaları; 6.2 seriyasının 6.2.3 versiyasından əvvəlki LibreOffice Windows və macOS versiyaları.
Necə düzəltmək olar
- libreoffice libreoffice6.1.6, 6.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | v < 6.1.6, 6.2 ≤ v < 6.2.3 | 6.1.6, 6.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.