CVE-2021-25636
Təsvir
LibreOffice ODF sənədlərinin və sənədlərdəki makroların rəqəmsal imzalarını dəstəkləyir və sonuncu imzalanmadan bəri sənəddə heç bir dəyişiklik edilmədiyini və imzanın etibarlı olduğunu göstərən vizual köməkçilər təqdim edir. LibreOffice-də Sertifikatın Yanlış Doğrulanması zəifliyi hücumçuya sənəd daxilindəki documentsignatures.xml və ya macrosignatures.xml axınını manipulyasiya edərək "KeyInfo" teqinin həm "X509Data", həm də "KeyValue" alt elementlərini ehtiva edən rəqəmsal imzalı ODF sənədi yaratmağa imkan verirdi; bu sənəd açıldıqda LibreOffice doğrulamani "KeyValue" vasitəsilə həyata keçirir, lakin nəticəni əlaqəsiz olan "X509Data" dəyəri ilə bildirirdi. Bu problem aşağıdakılara təsir edir: The Document Foundation LibreOffice 7.2 versiyaları (7.2.5-dən əvvəlki versiyalar).
Necə düzəltmək olar
- libreoffice libreoffice7.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | 7.2.0 ≤ v < 7.2.5 | 7.2.5 |
| fedoraproject fedora | 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.