遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2578-1 公告中所提及的多個弱點影響。

    Alexander Cherepanov 發現 LibreOffice 未正確處理特定 RTF 檔案。如果使用者受到誘騙而開啟特製的 RTF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2014-9093)

    據發現，LibreOffice 未正確處理特定 HWP 檔案。如果使用者受到誘騙而開啟特製的 HWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-1774)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1458 公告中提及的弱點影響。

  - libreoffice：HWP 檔案篩選弱點 (CVE-2015-1774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:1458：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreoffice 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

在 LibreOffice HWP (Hangul Word Processor) 檔案篩選器處理某些 HWP 文件的方式中發現一個瑕疵。能夠誘騙使用者開啟特製 HWP 文件的攻擊者可能會利用此瑕疵，以開啟該檔案之使用者的權限執行任意程式碼。(CVE-2015-1774)

libreoffice 套件已升級至上游版本 4.2.8.2，其針對舊版提供數個錯誤修正與增強功能，包括：

* OpenXML 互通性已經過改善。

* 此更新將額外的統計功能新增到 Calc 應用程式，從而改善與 Microsoft Excel 及其「Analysis ToolPak」增益集的互通性。

* 在 Calc 中實作多種效能改善。

* 此更新會新增匯入篩選器，可從 Appple Keynote 和 Abiword 應用程式匯入檔案。

* MathML 標記語言的匯出篩選器已經改善。

* 此更新加入新的起始畫面，其中包含最近開啟文件的縮圖。

* 現在對於包含轉場或動畫的投影片，在 [投影片瀏覽] 視窗中會顯示一個視覺線索。

* 此更新會改善圖表中的趨勢線。

* 現在 LibreOffice 支援 BCP 47 語言標籤。

如需此 rebase 所提供之錯誤修正與增強功能的完整清單，請參閱〈參照〉一節提供的 libreoffice 變更記錄連結。(BZ#1150048)

建議 libreoffice 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

修正部分 .docx 匯入損毀。修正 checked->unchecked 核取方塊轉換的重新轉譯。

4.3.7 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1774：HWP 檔案篩選器中的超出邊界寫入

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

LibreOffice 已更新至 4.3.7 版，可修正一個安全性問題和數個錯誤。

下列弱點已修正：

- CVE-2015-1774：特製 HWP 文件可導致應用程式損毀或任意程式碼執行 (boo#919409)

下列非安全性錯誤已修正：

- boo#881214：因 ‘java.lang.NoClassDefFoundError’ 錯誤而無法在 libreoffice-base 中啟動報告精靈

此外，此更新包含 4.3.7 系列的所有上游修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83110	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2578-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2024/8/27	critical
84950	RHEL 6：libreoffice (RHSA-2015:1458)	Nessus	Red Hat Local Security Checks	2015/7/23	2024/4/21	critical
85110	Oracle Linux 6 : libreoffice (ELSA-2015-1458)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/11/1	critical
83154	Fedora 21 : libreoffice-4.3.7.2-3.fc21 (2015-7022)	Nessus	Fedora Local Security Checks	2015/4/30	2021/1/11	medium
83325	Fedora 20 : libreoffice-4.2.8.2-8.fc20 (2015-7213)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	medium
83396	openSUSE 安全性更新：libreoffice (openSUSE-2015-357)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

medium