漏洞信息详情
Apache OpenOffice 数据伪造问题漏洞
漏洞简介
Apache OpenOffice是美国阿帕奇(Apache)基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。
Apache OpenOffice 4.1.10之前版本存在数据伪造问题漏洞,攻击者可利用该漏洞操纵已签名文档的时间戳。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://lists.apache.org/thread.html/ra74d5057cdc781a36286a83e8bcbc90a7678f030ae73339c35dfc4f9%40%3Cusers.openoffice.apache.org%3E
参考网址
来源:CONFIRM
链接:https://lists.apache.org/thread.html/ra74d5057cdc781a36286a83e8bcbc90a7678f030ae73339c35dfc4f9%40%3Cusers.openoffice.apache.org%3E
来源:MLIST
链接:https://lists.apache.org/thread.html/rc5c277cb83e335696657c5f27da1d1e2b5cb48346b0b55415a233757@%3Cannounce.apache.org%3E
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-41831
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021101111
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Apache-OpenOffice-LibreOffice-spoofing-via-Signature-Wrapping-Timestamp-Manipulation-36624
受影响实体
暂无
补丁
- Apache OpenOffice 数据伪造问题漏洞的修复措施<!--2021-10-11-->
还没有评论,来说两句吧...