CVE-2019-9854
Açıklama
LibreOffice, belgelerin fareyle üzerine gelme, belgeyi açma gibi çeşitli betik olaylarında önceden yüklenmiş makroların çalıştırılabileceğini belirtmesine olanak tanıyan bir özelliğe sahiptir. Erişimin, LibreOffice kurulumunun share/Scripts/python ve user/Scripts/python alt dizinlerindeki betiklerle sınırlandırılması amaçlanmıştır. Dosya sistemindeki rastgele konumlarda bulunan betiklerin, yol doğrulama adımını etkisiz hale getirmek için bir URL kodlama saldırısı kullanılarak çalıştırılabileceği bir dizin geçişi (directory traversal) saldırısını önlemek amacıyla CVE-2019-9852'yi gidermek için koruma eklenmiştir. Ancak bu koruma, LibreOffice'in nihai betik URL konumunu yalnızca yol doğrulama adımının temizlenmiş çıktısından değil, iletilen yolun bileşenlerinden doğrudan oluşturma biçimindeki bir açıktan yararlanılarak atlatılabilir. Bu sorun şunları etkiler: Document Foundation LibreOffice 6.2.7 öncesi 6.2 sürümleri; 6.3.1 öncesi 6.3 sürümleri.
Nasıl düzeltilir
- libreoffice libreoffice6.2.7, 6.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | 6.2.0 ≤ v < 6.2.7, 6.3.0 ≤ v < 6.3.1 | 6.2.7, 6.3.1 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 29 | — |
| opensuse leap | 15.0, 15.1 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.