CVE-2021-25634
Açıklama
LibreOffice, ODF belgelerinin ve belgeler içindeki makroların dijital imzalarını destekler ve belgenin son imzalanmasından bu yana herhangi bir değişiklik olmadığını ve imzanın geçerli olduğunu gösteren görsel yardımcılar sunar. LibreOffice'teki bir Hatalı Sertifika Doğrulama güvenlik açığı, bir saldırganın dijital olarak imzalanmış bir ODF belgesini, LibreOffice'in yanlış bir şekilde sahte imzalama zamanında imzalanmış geçerli bir imza olarak sunacağı ek bir imzalama zamanı zaman damgası eklemek üzere değiştirmesine olanak tanıdı. Bu sorun şunları etkiler: The Document Foundation LibreOffice 7.0.6 öncesi 7-0 sürümleri; 7.1.2 öncesi 7-1 sürümleri.
Nasıl düzeltilir
- libreoffice libreoffice7.0.6, 7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | 7.0.0 ≤ v < 7.0.6, 7.1.0 ≤ v < 7.1.2 | 7.0.6, 7.1.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.