CVE-2019-9847
Açıklama
LibreOffice hiper bağlantı işleme sürecindeki bir güvenlik açığı, saldırganın hedef kullanıcının dosya sistemindeki yürütülebilir bir dosyayı işaret eden hiper bağlantılar içeren belgeler oluşturmasına olanak tanır. Hiper bağlantı mağdur tarafından etkinleştirilirse, yürütülebilir hedef koşulsuz olarak başlatılır. Windows ve macOS üzerinde, kullanıcı tarafından açıkça etkinleştirilen bir hiper bağlantı hedefi işlenirken hedefin yürütülebilir bir dosya olup olmadığına dair bir değerlendirme yapılmadığından, bu tür yürütülebilir hedefler koşulsuz olarak başlatılıyordu. Bu sorun şunları etkilemektedir: 6.1.6 öncesindeki tüm LibreOffice Windows ve macOS sürümleri; 6.2 serisindeki 6.2.3 öncesi LibreOffice Windows ve macOS sürümleri.
Nasıl düzeltilir
- libreoffice libreoffice6.1.6, 6.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | v < 6.1.6, 6.2 ≤ v < 6.2.3 | 6.1.6, 6.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.