AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1747253770 公告中提及的多個弱點影響。

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題影響：The Document Foundation LibreOffice 7.4.6 之前的 7.4 版本、7.5.1 之前的 7.5 版本。(CVE-2023-0950)

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - LibreOffice 中的憑證驗證使用者介面存在潛在弱點。已簽署的巨集是由開發人員使用密碼編譯簽章進行數位簽署的指令碼。開啟具有已簽名巨集的文件時，LibreOffice 會在執行巨集之前顯示警告。
    之前，如果驗證失敗，使用者可能無法理解，並且無論如何都會選擇啟用巨集。此問題會影響以下版本的 LibreOffice：24.2 至 24.2.5。(CVE-2024-6472)

  - LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的瀏覽器連結可以使用嵌入式內部 URL 建構，此 URL 傳遞到 LibreOffice 時可以使用任意引數呼叫內部巨集。此問題會影響以下版本的 LibreOffice：24.8 至 24.8.5、25.2 至 25.2.1。 (CVE-2025-1080)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1747253770）

high Nessus Plugin ID 361186

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1747253770）

high Nessus Plugin ID 361186

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1747253770）