遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-1766 公告中提及的多個弱點影響。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25633)

  - libreoffice：透過憑證驗證攻擊的內容操控 (CVE-2021-25635)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25634)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：libreoffice (ELSA-2022-1766)

high Nessus Plugin ID 161277

找不到變更記錄