Apache OpenOffice < 4.1.15 多個弱點 (macOS)

high Nessus Plugin ID 187658

語系：

概要

遠端 Mac OSX 主機上安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.15 之前的版本。因此，會受到廠商公告和版本資訊中所提及的多個弱點影響。

- Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 Apache OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。這是 2022-47502 的極端案例。(CVE-2023-47804)

- 攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 OBD，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

- 在 Apache OpenOffice 和 LibreOffice 中，系統會自動開啟內嵌內容，而不會顯示警告。(CVE-2012-5639)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。