在这个热修复补丁中，我们修复了许多 bug，并成功修补了最近发现的 CVE-2022-47412 漏洞。请阅读下文，了解详情。

<p>在这个热修复补丁中，我们修复了许多 bug，并成功修补了最近发现的 CVE-2022-47412 漏洞。请阅读下文，了解详情。</p>
<p><img decoding="async" loading="lazy" class="aligncenter size-full wp-image-55654 img-popup" src="https://static-blog.onlyoffice.com/wp-content/uploads/2023/03/CVE-vulnerability-fixed-ONLYOFFICE.png" sizes="(max-width: 1472px) 100vw, 1472px" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2023/03/CVE-vulnerability-fixed-ONLYOFFICE.png 1472w, https://static-blog.onlyoffice.com/wp-content/uploads/2023/03/CVE-vulnerability-fixed-ONLYOFFICE-300x151.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2023/03/CVE-vulnerability-fixed-ONLYOFFICE-1024x516.png 1024w, https://static-blog.onlyoffice.com/wp-content/uploads/2023/03/CVE-vulnerability-fixed-ONLYOFFICE-768x387.png 768w, https://static-blog.onlyoffice.com/wp-content/uploads/2023/03/CVE-vulnerability-fixed-ONLYOFFICE-634x320.png 634w, https://static-blog.onlyoffice.com/wp-content/uploads/2023/03/CVE-vulnerability-fixed-ONLYOFFICE-353x178.png 353w" alt="CVE-2022-47412 fixed in ONLYOFFICE" width="1472" height="742" /></p>
<p></p>
<h2 class="line" data-line="4">v7.3.3 包括了什么改进</h2>
<p class="line" data-line="6">v7.3.3 包括所有编辑器、移动应用程序、ONLYOFFICE 文档后台和插件的大量修复。您可以在我们的 <a href="https://github.com/ONLYOFFICE/DocumentServer/blob/master/CHANGELOG.md#733" target="_blank" rel="noopener">GitHub</a> 上访问完整的更新日志。</p>
<p class="line" data-line="8">最重要的是，CVE-2022-47412 在 v7.3.3 中已成功修复。研究人员最初认为该漏洞与 ONLYOFFICE 工作区代码相关联。实际上，该漏洞可通过 ONLYOFFICE 文档执行。</p>
<h2 class="line" data-line="10">关于 CVE-2022-47412</h2>
<p class="line" data-line="12"><a href="https://www.rapid7.com/blog/post/2023/02/07/multiple-dms-xss-cve-2022-47412-through-cve-20222-47419/" target="_blank" rel="noopener"><strong>CVE-2022-47412</strong></a> 是 CWE-79 的一个实例：网页生成期间的不正确输出中和（“跨站脚本”，&#8217;Cross-site Scripting&#8217;），最开始是 <a href="https://www.rapid7.com/" target="_blank" rel="noopener">Rapid7</a> 的研究员 Matthew Kienow 在 2023 年 2 月发现的。</p>
<p class="line" data-line="14">一般来说，它是一个多重 DMS XSS 漏洞，让入侵者能够检索目标用户客户端的信息。入侵者会共享包含跨站点脚本 (XSS) 代码的恶意文档。当文档保存在文档管理系统中、用户在 ONLYOFFICE 文档的文档内容中执行搜索操作时，此操作会触发 XSS 在用户浏览器中执行。</p>
<p class="line" data-line="16">漏洞的潜在影响包括，通过窃取用户的会话 cookie 或挂在浏览器上，代表受害者执行自定义命令，在组织的门户中冒充特权用户。</p>
<p class="line" data-line="18">如要了解详细的场景，请参阅<a href="https://www.rapid7.com/blog/post/2023/02/07/multiple-dms-xss-cve-2022-47412-through-cve-20222-47419/" target="_blank" rel="noopener">原始报告</a>。</p>
<h2 class="line" data-line="20"><strong>如何向 ONLYOFFICE 团队报告漏洞</strong></h2>
<p class="line" data-line="22">如要向 ONLYOFFICE 安全团队提交漏洞，请通过 <a href="http://mp.weixin.qq.com/s?__biz=Mzg5NTY4MDQxNw==&amp;mid=2247483777&amp;idx=1&amp;sn=ba1b88a57f541eacaf87a202dda51d41&amp;chksm=c00deb4ff77a6259f6942b506b34502c69732f8cd028374826da68e107c4db19ad0a3b21ca6a&amp;scene=21#wechat_redirect" target="_blank" rel="noopener">ONLYOFFICE HackerOne 程序</a> 进行。为避免安全风险，您建议遵守我们的披露政策。</p>
<p class="line" data-line="24">如果您希望获得 bug 悬赏计划的邀请，请发送邮件至 <a href="mailto:security@onlyoffice.com" target="_blank" rel="noopener">security@onlyoffice.com</a> 联系我们，请写明您的昵称、关联的电子邮件，以及您发现问题的详细信息。</p>
<div class="useful-links">
<h3>相关链接</h3>
<p><a href="https://github.com/ONLYOFFICE/DocumentServer/blob/master/CHANGELOG.md#733" target="_blank" rel="noopener">GitHub 上的 ONLYOFFICE 文档 7.3.3</a></p>
<p><a href="https://www.onlyoffice.com/zh/download-docs.aspx/?utm_source=blog&amp;utm_medium=article&amp;utm_campaign=733" target="_blank" rel="noopener">立即下载 ONLYOFFICE 文档最新版</a></p>
<p><a href="http://mp.weixin.qq.com/s?__biz=Mzg5NTY4MDQxNw==&amp;mid=2247483777&amp;idx=1&amp;sn=ba1b88a57f541eacaf87a202dda51d41&amp;chksm=c00deb4ff77a6259f6942b506b34502c69732f8cd028374826da68e107c4db19ad0a3b21ca6a&amp;scene=21#wechat_redirect" target="_blank" rel="noopener">关于 ONLYOFFICE HackerOne 项目</a></p>
<p><a href="https://www.onlyoffice.com/zh/security.aspx/?utm_source=blog&amp;utm_medium=article&amp;utm_campaign=733" target="_blank" rel="noopener">ONLYOFFICE 安全措施</a></p>
</div>

【重大消息】ONLYOFFICE 文档 v7.3.3 已成功修复 bug

最新博文

ONLYOFFICE 的中国代理商庚乾信息，如何解决客户的文档协作难题

适用于 Confluence 的官方 ONLYOFFICE 连接器现已发布

如何在 Windows 上激活 ONLYOFFICE 文档企业版