GLSA-202402-29：LibreOffice：多個弱點

high Nessus Plugin ID 190860

語系：

說明

遠端主機受到 GLSA-202402-29 中所述的弱點影響 (LibreOffice：多個弱點)

- Document Foundation LibreOffice 的 GStreamer 整合中有一個不當輸入驗證弱點，允許攻擊者執行任意 GStreamer 外掛程式。在受影響的版本中，內嵌視訊的檔案名稱在傳遞至 GStreamer 時未充分逸出，可讓攻擊者根據目標系統上安裝的外掛程式，執行任意 gstreamer 外掛程式。(CVE-2023-6185)

- Document Foundation LibreOffice 的巨集權限驗證不足，允許攻擊者在沒有警告的情況下執行內建巨集。在受影響的版本中，LibreOffice 支援含有巨集或類似內建命令目標的超連結，系統可在啟動時執行這些超連結，而不會警告使用者。
(CVE-2023-6186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

所有 LibreOffice 二進位使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-bin-7.5.9.2 所有 LibreOffice 使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-7.5.9.2