AlmaLinux 9.2 [TuxCare] 安全性更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1747253770）
high Nessus Plugin ID 361186
語言:
概要
AlmaLinux 主機缺少一或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1747253770 公告中提及的多個弱點影響。- The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
此問題影響：The Document Foundation LibreOffice 7.4.6 之前的 7.4 版本、7.5.1 之前的 7.5 版本。(CVE-2023-0950)
- 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)
- LibreOffice 中的憑證驗證使用者介面存在潛在弱點。已簽署的巨集是由開發人員使用密碼編譯簽章進行數位簽署的指令碼。開啟具有已簽名巨集的文件時，LibreOffice 會在執行巨集之前顯示警告。
之前，如果驗證失敗，使用者可能無法理解，並且無論如何都會選擇啟用巨集。此問題會影響以下版本的 LibreOffice：24.2 至 24.2.5。(CVE-2024-6472)
- LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的瀏覽器連結可以使用嵌入式內部 URL 建構，此 URL 傳遞到 LibreOffice 時可以使用任意引數呼叫內部巨集。此問題會影響以下版本的 LibreOffice：24.8 至 24.8.5、25.2 至 25.2.1。 (CVE-2025-1080)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2025：1747253770 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 361186
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2025-1747253770.nasl
版本: 1.1
類型: Local
已發布: 2026/10/1
已更新: 2026/10/1
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 96.95
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-1080
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 7.2
Threat Score: 4.3
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:L/VA:H/SC:H/SI:H/SA:H
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/5/14
弱點發布日期: 2023/5/25
參考資訊
CVE: CVE-2023-0950, CVE-2023-1183, CVE-2024-6472, CVE-2025-1080
CLSA: 2025:1747253770