LibreOffice < 4.2.5 不明巨集程式碼執行

critical Nessus Plugin ID 76594

概要

遠端主機包含受允許執行非指定 VBA 巨集之弱點影響的應用程式。

說明

遠端 Windows 主機上安裝的 LibreOffice 版本是介於 4.1.4 和 4.2.4 之間的版本。因此,其受允許自動執行非指定 VBA 巨集的弱點影響。

請注意,Nessus 並未嘗試惡意利用這個問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

升級至 LibreOffice 4.2.5 或更新版本。

另請參閱

http://www.libreoffice.org/about-us/security/advisories/CVE-2014-0247

Plugin 詳細資訊

嚴重性: Critical

ID: 76594

檔案名稱: libreoffice_425.nasl

版本: 1.3

類型: local

代理程式: windows

系列: Windows

已發布: 2014/7/18

已更新: 2018/7/12

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:libreoffice:libreoffice

必要的 KB 項目: SMB/LibreOffice/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/6/20

弱點發布日期: 2014/6/23

參考資訊

CVE: CVE-2014-0247

BID: 68151