Rocky Linux 8 [CIQ] 安全性更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc 多個弱點（crlsa-2026_88164）

high Nessus Plugin ID 371695

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_88164 公告中提及的多個弱點影響。

* libreoffice：PDF 匯入串流處理中的堆積緩衝區溢位（CVE-2026-63274）

* libreoffice：CFF 轉換為類型 1 字型中的堆疊緩衝區溢位（CVE-2026-63276）

* libreoffice：CFF 字型提示處理中的堆疊緩衝區溢位（CVE-2026-63275）

* libreoffice： libreoffice：透過遠端 Java 資料庫驅動程式執行任意程式碼（CVE-2026-63277）

錯誤修正和增強功能：

* [libbase] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275415）

* [flute] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275416）

* [libserializer] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275417）

* [libloader] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275418）

* [libformula] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275419）

* [librepository] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275420）

* [libfonts] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275421）

* [liblayout] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275422）

* [pentaho-libxml] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275423）

* [pentaho-reporting-flow-engine] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-275424）

* [sac] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-277813）

* [libreoffice] 使用 EOL Java 的 LibreOffice 套件（2026 年 11 月之後）（JIRA：Rocky Linux-260518）

* [Rocky Linux 8.10] 使用封裝的 Pentaho 報告引擎導致基本報告精靈失敗（JIRA：Rocky Linux-286491）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。