CVE-2019-9854
Təsvir
LibreOffice-da sənədlərin siçanla üzərinə gəlmə, sənədin açılması və s. kimi müxtəlif skript hadisələri zamanı öncədən quraşdırılmış makroların icra edilə biləcəyini təyin etmək funksiyası mövcuddur. Girişin yalnız LibreOffice quraşdırma qovluğunun share/Scripts/python və user/Scripts/python alt kataloqlarındakı skriptlərlə məhdudlaşdırılması nəzərdə tutulmuşdur. Yolun yoxlanılması mərhələsini keçmək üçün URL kodlaşdırma hücumundan istifadə edərək fayl sisteminin ixtiyari yerlərindəki skriptlərin icra olunduğu kataloq keçidi (directory traversal) hücumunun qarşısını almaq məqsədilə CVE-2019-9852 problemini həll etmək üçün mühafizə tədbirləri əlavə edilmişdi. Lakin bu mühafizə, LibreOffice-un yekun skript URL ünvanını yalnız yolun yoxlanılmasının təmizlənmiş nəticələrindən deyil, birbaşa ötürülmüş yol komponentlərindən formalaşdırmasındakı çatışmazlıqdan istifadə etməklə yan keçilə bilərdi. Bu problem aşağıdakılara təsir edir: Document Foundation LibreOffice 6.2-nin 6.2.7-dən əvvəlki versiyaları; 6.3-ün 6.3.1-dən əvvəlki versiyaları.
Necə düzəltmək olar
- libreoffice libreoffice6.2.7, 6.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | 6.2.0 ≤ v < 6.2.7, 6.3.0 ≤ v < 6.3.1 | 6.2.7, 6.3.1 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 29 | — |
| opensuse leap | 15.0, 15.1 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.