リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5601 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム: 

    * libreoffice: 検証されていないマクロ署名を信頼する機能が高セキュリティモードで削除 (CVE-2024-6472)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2024-004 のアドバイザリに記載されている脆弱性の影響を受けます。

    LibreOffice の証明書検証ユーザーインターフェースにより、潜在的な脆弱性があります。



    署名付きマクロは、暗号署名を使用して開発者によってデジタル署名されたスクリプトです。
    署名されたマクロを含むドキュメントを開くと、マクロが実行される前に LibreOffice によって警告が表示されます。

    以前は、検証が失敗した場合、ユーザーは失敗を理解できず、マクロの有効化を選択する可能性がありました。

    この問題は LibreOffice に影響します: 24.2 より前の 24.2.5。(CVE-2024-6472)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:5598アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libreoffice: 検証されていないマクロ署名を信頼する機能が高セキュリティモードで削除 (CVE-2024-6472)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5584 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5607 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5608 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5601 公告中提及的漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，它受到 ALAS2LIBREOFFICE-2024-004 公告中提及的一个漏洞影响。

    LibreOffice 中的证书验证用户界面可导致潜在漏洞。



    签名的宏是指已经由开发人员使用加密签名进行数字签名的脚本。
    打开带有已签名宏的文档时，LibreOffice 会在执行宏之前显示警告。

    之前，如果验证失败，用户可能不了解失败情况并选择仍然启用宏。

    此问题影响 LibreOffice：从 24.2 到 24.2.5。(CVE-2024-6472)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5598 公告中提及的漏洞的影响。

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5598 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5584 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5607 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5608 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5601 公告中提及的弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它會受到 ALAS2LIBREOFFICE-2024-004 公告中提及的一個弱點影響。

    LibreOffice 中的憑證驗證使用者介面可能存在弱點。



    已簽署的巨集由開發人員使用密碼編譯簽章進行數位簽署的指令碼。
    如果開啟含有已簽署巨集的文件，LibreOffice 會在執行巨集前顯示警告。

    之前，如果驗證失敗，使用者可能無法理解，並且無論如何都會選擇啟用巨集。

    此問題會影響以下版本的 LibreOffice：24.2 至 24.2.5。(CVE-2024-6472)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206031	RHEL 8 : libreoffice (RHSA-2024:5601)	Nessus	Red Hat Local Security Checks	2024/8/21	2024/11/7	high
208051	Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/5/5	high
206067	AlmaLinux 8libreofficeALSA-2024:5598	Nessus	Alma Linux Local Security Checks	2024/8/21	2024/8/21	high
205816	RHEL 9：libreoffice (RHSA-2024:5584)	Nessus	Red Hat Local Security Checks	2024/8/19	2024/11/7	high
205867	RHEL 9：libreoffice (RHSA-2024:5607)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
205870	RHEL 8：libreoffice (RHSA-2024:5608)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
206031	RHEL 8: libreoffice (RHSA-2024:5601)	Nessus	Red Hat Local Security Checks	2024/8/21	2024/11/7	high
208051	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/5/5	high
206067	AlmaLinux 8libreoffice (ALSA-2024:5598)	Nessus	Alma Linux Local Security Checks	2024/8/21	2024/8/21	high
206067	AlmaLinux 8libreoffice (ALSA-2024:5598)	Nessus	Alma Linux Local Security Checks	2024/8/21	2024/8/21	high
205816	RHEL 9：libreoffice (RHSA-2024:5584)	Nessus	Red Hat Local Security Checks	2024/8/19	2024/11/7	high
205867	RHEL 9：libreoffice (RHSA-2024:5607)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
205870	RHEL 8：libreoffice (RHSA-2024:5608)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
206031	RHEL 8 : libreoffice (RHSA-2024:5601)	Nessus	Red Hat Local Security Checks	2024/8/21	2024/11/7	high
208051	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/5/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high