CVE-2019-9851
Təsvir
LibreOffice adətən proqramlaşdırıla bilən tısbağa vektor qrafikası skripti olan LibreLogo ilə təmin edilir ki, bu da başladığı sənədin daxilindəki ixtiyari python əmrlərini icra edə bilir. CVE-2019-9848 boşluğunu aradan qaldırmaq üçün LibreLogo-nun sənəd hadisə skript idarəediciləri (məsələn, siçanın üzərinə gətirilməsi) vasitəsilə çağırılmasını bloklamaq məqsədilə mühafizə tədbirləri əlavə edilmişdi. Lakin LibreOffice-də həmçinin sənədlərin sənədin açılması kimi müxtəlif qlobal skript hadisələri zamanı öncədən quraşdırılmış skriptlərin icra edilə biləcəyini təyin etdiyi ayrıca bir funksiya mövcuddur. Düzəliş edilmiş versiyalarda qlobal skript hadisə idarəediciləri, sənəd skript hadisə idarəediciləri ilə eyni şəkildə yoxlanılır. Bu problem aşağıdakılara təsir edir: Document Foundation LibreOffice 6.2.6 versiyasından əvvəlki versiyalar.
Necə düzəltmək olar
- libreoffice libreoffice6.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | v < 6.2.6 | 6.2.6 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 29 | — |
| opensuse leap | 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.