遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 6933 公告中提及的多個弱點影響。

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。
    這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。(CVE-2023-0950)

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，允許攻擊者特製文件，從而造成在沒有提示的情況下載入外部連結。在使用連結至外部檔案的浮動框架的受影響 LibreOffice 文件版本中，會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。(CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:6508 公告中提及的多個弱點影響。

  - libreoffice：Java 類別路徑中的空白項目 (CVE-2022-38745)

  - libreoffice：Calc 公式剖析中的陣列索引反向溢位 (CVE-2023-0950)

  - libreoffice：任意檔案寫入 (CVE-2023-1183)

  - libreoffice：在無提示的情況下，透過 IFrame 載入遠端文件 (CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 6933 公告中提及的多個弱點影響。

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。
    這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。(CVE-2023-0950)

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，允許攻擊者特製文件，從而造成在沒有提示的情況下載入外部連結。在使用連結至外部檔案的浮動框架的受影響 LibreOffice 文件版本中，會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。(CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.14 之前的版本。因此，會受到多個弱點影響：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。(CVE-2022-47052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-6023-1 公告中所提及的一個弱點影響。

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。
    這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.14 之前的版本。因此，會受到多個弱點影響：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。(CVE-2022-47052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6508 公告中提及的多個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。
    這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。(CVE-2023-0950)

  - The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，允許攻擊者特製文件，從而造成在沒有提示的情況下載入外部連結。在使用連結至外部檔案的浮動框架的受影響 LibreOffice 文件版本中，會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。(CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-6933 公告中提及的多個弱點影響。

  - The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，允許攻擊者特製文件，從而造成在沒有提示的情況下載入外部連結。在使用連結至外部檔案的浮動框架的受影響 LibreOffice 文件版本中，會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。(CVE-2023-2255)

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。(CVE-2023-0950)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。
    這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185684	RHEL 8：libreoffice (RHSA-2023: 6933)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	high
185155	RHEL 9：libreoffice (RHSA-2023:6508)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185632	CentOS 8：libreoffice (CESA-2023: 6933)	Nessus	CentOS Local Security Checks	2023/11/14	2023/12/15	high
173707	pache OpenOffice < 4.1.14 多個弱點	Nessus	Windows	2023/3/30	2024/1/4	high
174410	Ubuntu 18.04 LTS / 20.04 LTS：LibreOffice 弱點 (USN-6023-1)	Nessus	Ubuntu Local Security Checks	2023/4/17	2024/8/28	high
173740	Apache OpenOffice < 4.1.14 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/3/31	2024/1/5	high
185872	Oracle Linux 9：libreoffice (ELSA-2023-6508)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
186134	Oracle Linux 8：libreoffice (ELSA-2023-6933)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high