遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3835 公告中提及的多個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：不當輸入驗證導致任意 gstreamer 外掛程式執行 (CVE-2023-6185)

    * libreoffice：巨集權限驗證不足導致巨集執行 (CVE-2023-6186)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：libreoffice (RHSA-2024:3835)

high Nessus Plugin ID 200424

版本 1.1