CVE-2019-9855
Təsvir
LibreOffice adətən sənəd daxilindəki ixtiyari Python əmrlərini icra edə bilən proqramlaşdırıla bilən tısbağa vektor qrafikası skripti olan LibreLogo ilə təmin edilir. LibreOffice həmçinin sənədlərdə siçanın üzərinə gətirilməsi kimi müxtəlif sənəd skript hadisələri zamanı öncədən quraşdırılmış skriptlərin icrasının təyin edilə bilməsi funksiyasına malikdir. Skript hadisələrinin idarəedicilərindən LibreLogo-nun çağırılmasını bloklamaq üçün qoruma tədbirləri əlavə edilmişdi. Lakin Windows 8.3 yol ekvivalentliyinin idarəetməsi ilə bağlı çatışmazlıq, Windows mühitində LibreOffice-u həssas hala gətirmişdir ki, bu da bir sənədin Windows fayl adı psevdonimi vasitəsilə LibreLogo-nun icrasını tetikləyə bilməsinə imkan verir. Bu problem aşağıdakılara təsir edir: Document Foundation LibreOffice 6.2-nin 6.2.7-dən əvvəlki versiyaları; 6.3-ün 6.3.1-dən əvvəlki versiyaları.
Necə düzəltmək olar
- libreoffice libreoffice6.2.7, 6.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | 6.2.0 ≤ v < 6.2.7, 6.3.0 ≤ v < 6.3.1 | 6.2.7, 6.3.1 |
| opensuse leap | 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.