CVE-2021-25634
Təsvir
LibreOffice ODF sənədlərinin və sənədlərdəki makroların rəqəmsal imzalarını dəstəkləyir və sonuncu imzalanmadan bəri sənəddə heç bir dəyişiklik edilmədiyini və imzanın etibarlı olduğunu göstərən vizual köməkçilər təqdim edir. LibreOffice-də Sertifikatın Yanlış Doğrulanması zəifliyi hücumçuya rəqəmsal imzalı ODF sənədini dəyişdirərək əlavə imzalama vaxtı möhürü daxil etməyə imkan verir və LibreOffice bunu yanlış şəkildə saxta imzalama vaxtında imzalanmış etibarlı imza kimi təqdim edir. Bu problem aşağıdakılara təsir edir: The Document Foundation LibreOffice 7.0.6 versiyasından əvvəlki 7-0 versiyaları; 7.1.2 versiyasından əvvəlki 7-1 versiyaları.
Necə düzəltmək olar
- libreoffice libreoffice7.0.6, 7.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | 7.0.0 ≤ v < 7.0.6, 7.1.0 ≤ v < 7.1.2 | 7.0.6, 7.1.2 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.