OpenOffice 漏洞使用户面临代码执行攻击，修复仍在测试阶段

Apache OpenOffice 中的一个缓冲区溢出漏洞可让攻击者通过使用恶意文档在目标设备上执行任意代码。

按需定制可以根据自己的需求进行定制，成都网站设计、网站制作构思过程中功能建设理应排到主要部位公司成都网站设计、网站制作的运用实际效果公司网站制作网站建立与制做的实际意义

该漏洞被追踪为 CVE-2021-33035，由 GovTech Singapore Cyber Security Group 的安全研究员 Eugene Lim 发现，该漏洞影响到 OpenOffice 4.1.10 之前的所有版本，目前仅有 4.1.11 测试版中部署了相关补丁。考虑到 OpenOffice 已有数亿次的下载，这意味着在全球范围内目前有众多用户受到该漏洞的影响，OpenOffice 最后一次正式更新是在今年 5 月。

安全研究员 Eugene Lim 表示，该问题是在研究解析 .dbf 文件格式的软件中的潜在安全漏洞时所发现的。

OpenOffice 上的问题是一个缓冲区溢出，它的存在基本上是因为 DBF 文件的缓冲区大小是由 header 中的 fieldLength 或 fieldType 决定的。因此，如果在分配缓冲区时信任其中一个，而在复制到该缓冲区时信任另一个，就可能引发溢出。

但是，由于 OpenOffice 有诸如 ASLR 和 DEP 等保护措施，对于一个返回导向编程(ROP)链来说，也需要绕过这些保护。

不过，通过研究人员的进一步的分析显示，OpenOffice 套件中的 libxml2 模块在编译时没有使用 DEP 或 ASLR 保护，研究人员最终能够使用一个特制的 .dbf 文件来利用这个漏洞。

OpenOffice 是一个开源的应用程序，这意味着它可能被许多代码分析器和安全研究人员扫描过，但这个问题此前一直没有被发现。之所以这么久都没有发现该漏洞，Eugene Lim 表示，这是因为 LGTM 等扫描器通常只查找分析套件中的 Python 和 JavaScript 代码，而没有检查 C++ 代码，而该漏洞就在那里。

这表明了自动化静态分析工具的重要性;如果你的工具不知道代码的存在，它就无法发现这些漏洞。

这位安全研究员在 5 月份报告了这个漏洞，Apache 已在 GitHub 上更新了 OpenOffice 的源代码，但目前仅在测试版中更新了补丁，暂时还没有在稳定版本中提供。

本文转自OSCHINA

本文标题：OpenOffice 漏洞使用户面临代码执行攻击，修复仍在测试阶段

本文地址：https://www.oschina.net/news/161211/apache-openoffice-rce

名称栏目：OpenOffice 漏洞使用户面临代码执行攻击，修复仍在测试阶段
转载源于：http://www.hantingmc.com/qtweb/news48/274448.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联