USN-3579-1 已修正 LibreOffice 中的弱點。升級後，LibreOffice 就不可以從使用者主目錄外的特定位置開啟文件。此更新可修正該問題。由此給您帶來的不便，我們深表歉意。原始公告詳細資料：據發現，可利用文件中的 =WEBSERVICE 呼叫來讀取任意檔案。如果使用者遭到誘騙而開啟特製的文件，遠端攻擊者可利用此弱點取得敏感資訊。(CVE-2018-6871)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 17.10：libreoffice 迴歸 (USN-3579-3)

critical Nessus Plugin ID 107215

找不到變更記錄