CVE-2019-9848
Açıklama
LibreOffice, belgelerin fareyle üzerine gelme gibi çeşitli belge olaylarında önceden yüklenmiş betiklerin yürütülebileceğini belirtebildiği bir özelliğe sahiptir. LibreOffice genellikle, rastgele Python komutlarını yürütecek şekilde manipüle edilebilen programlanabilir bir kaplumbağa vektör grafikleri betiği olan LibreLogo ile birlikte sunulur. Belge olayı özelliği kullanılarak LibreLogo'nun belge içindeki Python kodunu yürütmesi tetiklendiğinde, herhangi bir uyarı vermeden sessizce rastgele Python komutlarını çalıştıran kötü amaçlı bir belge oluşturulabilir. Düzeltilen sürümlerde, LibreLogo bir belge olay işleyicisinden çağrılamaz. Bu sorun şunları etkiler: Document Foundation LibreOffice 6.2.5 öncesi sürümler.
Nasıl düzeltilir
- libreoffice libreoffice6.2.5 ya da sonraki bir sürüm
- usn.ubuntu.com/4063-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XPTZJCNN52VNGSVC5DFKVW3EDMRDWKMP/
- security.gentoo.org/glsa/201908-13
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PMEGUWMWORC3DOVEHVXLFT3A5RSCMLBH/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | v < 6.2.5 | 6.2.5 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| fedoraproject fedora | 29, 30 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.