GLSA-202212-04：LibreOffice：任意程式碼執行

medium Nessus Plugin ID 168910

語系：

說明

遠端主機受到 GLSA-202212-04 中所述的弱點影響 (LibreOffice：任意程式碼執行)

- LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的連結可被建構爲使用任意引數呼叫內部巨集。當按一下連結或由文件事件啟動此連結時，可導致在沒有警告的情況下執行任意指令碼。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.1 之前版本、7.3 版的 7.3.6 之前版本。(CVE-2022-3140)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

所有 LibreOffice 使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-7.3.6.2 所有 LibreOffice 二進位使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-bin-7.3.6.2