遠端 Debian 11 主機上安裝的多個套件受到 dla-4205 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4205-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 6 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libreoffice 版本：1:7.0.4-4+deb11u13 CVE ID：CVE-2025-1080 CVE-2025-2866

    在辦公效率軟體套件 LibreOffice 中發現了多個漏洞。

    CVE-2025-1080

       LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。
       在受影響的 LibreOffice 版本中，使用該配置的瀏覽器連結可以使用嵌入式內部 URL 建構，此 URL 傳遞到 LibreOffice 時可以使用任意引數呼叫內部巨集。

    CVE-2025-2866

       LibreOffice 因不當驗證允許 PDF 簽章偽造。在受影響的 LibreOffice 版本中，adbe.pkcs7.sha1 簽名的驗證程式碼中存在一個瑕疵，可能造成系統將無效簽名視為有效

    針對 Debian 11 Bullseye，已在 1:7.0.4-4+deb11u13 版本中修復這些問題。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4205：fonts-opensymbol - 安全性更新

high Nessus Plugin ID 237631

版本 1.2