பாதுகாப்பு குறைபாட்டை சரிசெய்ய லிப்ரே ஆபிஸ் புதுப்பிக்கப்பட்ட பதிப்புகளை வெளியிடுகிறது

லிப்ரே ஆபிஸில் பிழை

இந்த மாத தொடக்கத்தில், ஆவண அறக்கட்டளை தொடங்கப்பட்டது லிபிரொஃபிஸ் 6.2.7 மற்றும் 6.3.1, இரண்டு பராமரிப்பு பதிப்புகள், அவற்றின் திருத்தங்களுக்கிடையில், சில பாதுகாப்பு திருத்தங்களைக் கொண்டிருந்தன. கேனொனிகல் தங்கள் அதிகாரப்பூர்வ களஞ்சியங்களிலிருந்து தொகுப்புகளை புதுப்பித்து, பின்னர் பாதுகாப்பு அறிக்கையை வெளியிட்டது கடைசி நிமிடத்தில் நேற்று வரை அல்ல யுஎஸ்என் -4138-1 அவர்கள் கண்டுபிடித்ததை அவர்கள் எங்களுக்கு விளக்கினர் நடுத்தர அவசர பாதுகாப்பு மீறல். அவர்கள் எப்பொழுதும் செய்வது போலவும், சிறந்தது என்று நான் கருதுவதாலும், மார்க் ஷட்டில்வொர்த்தை இயக்கும் நிறுவனம் அவர்கள் அதைச் சரிசெய்த பிறகு பாதுகாப்பு குறைபாட்டைப் புகாரளித்தது.

யுஎஸ்என் -4138-1 அறிக்கையில் குறிப்பிடப்பட்டுள்ள பாதிப்பு CVE-2019-9854, இது ஆதரிக்கப்படும் அனைத்து உபுண்டு பதிப்புகளையும் பாதிக்கிறது மற்றும் ஆவணங்களில் பதிக்கப்பட்ட ஸ்கிரிப்ட்களை லிப்ரெஃபிஸ் சரியாகக் கையாளாத ஒரு பாதுகாப்பு குறைபாட்டை விவரிக்கிறது, எனவே அவை சிறப்பாக வடிவமைக்கப்பட்ட ஆவணத்தைத் திறக்க எங்களை ஏமாற்றினால், தொலைநிலை தாக்குபவர் தன்னிச்சையான குறியீட்டை இயக்க முடியும்.

லிப்ரே ஆபிஸ் 6.2.7 இப்போது அதிகாரப்பூர்வ உபுண்டு களஞ்சியங்களில் கிடைக்கிறது

CVE-2019-9854 பிழையை சரிசெய்ய கடந்த பதிப்புகளில் பாதுகாப்பு ஒரு அடுக்கு சேர்க்கப்பட்டது, ஆனால் அதைச் சுற்றி வந்து லிப்ரே ஆபிஸ் பிழையைப் பயன்படுத்திக் கொள்ள முடிந்தது. இந்த பாதிப்பு உபுண்டு 19.04, உபுண்டு 18.04, உபுண்டு 16.04 ஆகியவற்றை பாதிக்கிறது மற்றும் உபுண்டு 6.3 இலிருந்து லிப்ரே ஆபிஸ் 19.10 கூட, ஆனால் அதிகாரப்பூர்வ களஞ்சியங்களில் கிடைக்கும் பதிப்புகள் ஏற்கனவே சிக்கலைத் தீர்த்துள்ளன.

CVE-2019-9854 க்கு எதிரான இணைப்பு அடங்கிய குறிப்பிட்ட பதிப்புகள்:

  • உபுண்டு 6.2.7 க்கு v19.04.
  • உபுண்டு 6.0.7 க்கு v18.04.
  • உபுண்டு 5.1.6 க்கு v16.04.
  • உபுண்டு 6.3.1 க்கான v19.10, இன்னும் வளர்ச்சி நிலையில் உள்ளது, இது நாளை அதன் முதல் பீட்டாவை அறிமுகப்படுத்தும்.

லிப்ரே ஆபிஸ் 6.2.7, வி 6.3.1 மற்றும் மீதமுள்ள புதுப்பிக்கப்பட்ட பதிப்புகள் பாதுகாப்பு காரணங்களுக்காக நேற்று புதுப்பிக்கப்பட்ட ஒரே தொகுப்புகள் அல்ல. அலுவலகத் தொகுப்பின் அதே நேரத்தில், இங்கிலாந்தை தளமாகக் கொண்ட நிறுவனம் இந்த வாய்ப்பைப் பெற்றது பயர்பாக்ஸ் தொகுப்புகளைப் புதுப்பிக்கவும், சேர்த்து ஃபயர்பாக்ஸ் 69.0.1 இது பாதுகாப்பு குறைபாட்டை சரிசெய்கிறது. எல்லா தொகுப்புகளும் நிறுவப்பட்ட பின், மாற்றங்கள் நடைமுறைக்கு வர உங்கள் கணினியை மறுதொடக்கம் செய்ய பரிந்துரைக்கப்படுகிறது.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.