CVE-2021-28129
Təsvir
Apache OpenOffice 4.1.8 üzərində işləyərkən bir tərtibatçı aşkar etmişdir ki, DEB paketi root istifadəçisi ilə yox, əvəzində 500 userid və groupid-si ilə quraşdırılır. Bu həm masaüstü inteqrasiyası ilə bağlı problemlərə səbəb olurdu, həm də həmin istifadəçiyə və ya qrupa məxsus fayllar mövcud olduqda, onlar üzərində xüsusi hazırlanmış hücumun həyata keçirilməsinə şərait yarada bilərdi. Apache OpenOffice 4.1.8 DEB paketini quraşdıran istifadəçilər Apache OpenOffice-nin ən son versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openoffice | 4.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.