Уязвимость LibreOffice грозила RCE при открытии вредоносного документа

Уязвимость LibreOffice грозила RCE при открытии вредоносного документа

Уязвимость LibreOffice грозила RCE при открытии вредоносного документа

На прошлой неделе была опубликована информация о новых уязвимостях в opensource-софте LibreOffice. Наиболее опасная из них создает риск исполнения произвольного кода; обновления с патчами вышли в ветках 7.4 и 7.5 и уже доступны.

Согласно бюллетеню, уязвимость CVE-2023-0950 связана с работой модуля ScInterpreter, выполняющего разбор формул массива в электронных таблицах. Если такой документ предполагает, к примеру, использование функции aggregate(), а передаваемых в интерпретатор параметров меньше ожидаемого, при парсинге может произойти выход за нижнюю границу стека, что можно использовать для выполнения стороннего кода.

Данная уязвимость была устранена в минувшем марте с выпуском сборок 7.4.6 и 7.5.2 офисного пакета.

Проблема CVE-2023-2255 вызвана отсутствием у пользователя возможности запретить загрузку внешнего контента в плавающий фрейм при открытии документа (аналог iFrame в HTML, поддерживаемый LibreOffice). Недочет был исправлен добавлением соответствующих предупреждений с кнопками-подсказками; патч включен в состав сборок 7.4.7 и 7.5.3, вышедших в этом месяце.

Участники проекта LibreOffice исправно латают дыры в популярном продукте. Так, в прошлом году они заблокировали выполнение нежелательных URI-команд (вызов внутренних макросов документа), а также устранили уязвимости, грозящие исполнением произвольного кода, ослаблением криптозащиты и брутфорсом сохраненных паролей пользователя.

uBlock Origin выпустил последнюю версию для Chrome

Эпоха полноценного uBlock Origin в Google Chrome подходит к финалу. Версия 1.74 стала последним стабильным выпуском расширения в Chrome Web Store, а 31 августа магазин должен окончательно удалить его.

Само обновление вышло без интересных фич: разработчики исправили работу скриптлетов, обработку файлов cookie, фильтрацию контента и совместимость.

Главная новость скрывается не в списке изменений, а в том, что следующей стабильной версии для Chrome уже не будет.

Причина — затянувшийся переход Google с Manifest V2 на Manifest V3. Корпорация добра постепенно закрыла обходные пути, которые позволяли старым расширениям продолжать работать.

Вместе с ними под нож пошли и возможности, необходимые uBlock Origin для глубокой фильтрации рекламы и другого нежелательного контента (тем не менее ряд способов остался).

Удаление, похоже, уже началось: при поиске в Chrome Web Store пользователям может показываться только uBlock Origin Lite. Эта версия совместима с Manifest V3, но уступает оригиналу по гибкости, настройке фильтров и контролю над содержимым страниц.

Совсем без блокировки рекламы владельцы Chrome не останутся. Можно перейти на uBlock Origin Lite, использовать отдельные приложения или DNS-фильтрацию. Наконец, остаются Firefox и другие браузеры, где оригинальный uBlock Origin продолжает работать полноценно.

Напомним, Microsoft также решила окончательно похоронить расширения Manifest V2 в браузере Edge. Поэтапное отключение старого формата начнётся уже в августе 2026 года, а до конца года доберётся до большинства обычных пользователей.

RSS: Новости на портале Anti-Malware.ru