Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.0.7之前的 Redland Raptor (即 libraptor)、OpenOffice 3.3 和 3.4 Beta、 3.4.63.5.x ] 之前的 LibreOffice 和 之前的 3.5.1以及其他產品中，允許使用者協助的遠端攻擊者透過特製的RDF 文件中的 XML 外部實體 (XXE) 宣告和參照。
    (CVE-2012-0037)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 raptor 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Raptor 提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若連結至 Raptor 的應用程式會開啟特製的 RDF 檔案，則此情況可能會允許遠端攻擊者取得執行該應用程式的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致應用程式損毀，或以執行應用程式的使用者權限來執行任意程式碼。(CVE-2012-0037)

Red Hat 要感謝 VSR 的 Timothy D. Morgan 報告此問題。

建議所有 Raptor 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。所有會連結到 Raptor 的執行中應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。
OpenOffice.org 內嵌了一個 Raptor 複本，其提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若 OpenOffice.org 會開啟特製檔案 (例如，OpenDocument Format 或 OpenDocument Presentation 檔案)，則此情況可能會允許遠端攻擊者取得執行 OpenOffice.org 的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致 OpenOffice.org 損毀，或以執行 OpenOffice.org 的使用者權限來執行任意程式碼。
(CVE-2012-0037)

Red Hat 要感謝 VSR 的 Timothy D. Morgan 報告此問題。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

Timothy D. Morgan 報告：

在 2011 年 12 月，VSR 在多個開放原始碼的 Office 產品 (包括 OpenOffice、LibreOffice、KOffice 和 AbiWord) 中發現一個弱點，這是因為使用自訂實體宣告解譯 XML 檔案不安全所導致。更深入的分析顯示，此弱點是由 libraptor 程式庫接受外部實體所造成，librdf 會先使用此程式庫，接著這些 Office 產品也會使用此程式庫。

在 Office 應用程式的內容中，這些弱點可能會允許 XML 外部實體 (XXE) 攻擊，進而在開啟可能惡意的 ODF 文件時，導致檔案遭竊或失去使用者隱私權。對於相依於 librdf 或 libraptor 的其他應用程式，接受來自未受信任來源的 RDF/XML 內容可能會導致嚴重的後果，但是根據內容而定，影響可能非常廣泛。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若連結至 Raptor 的應用程式會開啟特製的 RDF 檔案，則此情況可能會允許遠端攻擊者取得執行該應用程式的使用者可存取的任意本機檔案之複本。Raptor 處置外部實體的方式中存在一個錯誤，其可導致應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼 (CVE-2012-0037)。

已修補更新版套件，以更正此問題。

適用於 Mandriva Linux 2011 的 raptor2 已升級至 2.0.7 版，不會受到此問題影響。

這是修正 CVE-2012-0037 的新版本套件。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。
OpenOffice.org 內嵌了一個 Raptor 複本，其提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若 OpenOffice.org 會開啟特製檔案 (例如，OpenDocument Format 或 OpenDocument Presentation 檔案)，則此情況可能會允許遠端攻擊者取得執行 OpenOffice.org 的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致 OpenOffice.org 損毀，或以執行 OpenOffice.org 的使用者權限來執行任意程式碼。
(CVE-2012-0037)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenOffice 3.3 和 3.4 Beta 使用的低于 2.0.7的Redland Raptor（又称为 libraptor）、低于 3.4.6 的LibreOffice 和低于 3.5.x3.5.1] 的 以及其他产品时，允许用户协助的远程攻击者通过构建的RDF 文档中的 XML 外部实体 (XXE) 声明和引用。
    (CVE-2012-0037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 raptor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Raptor 提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有　Raptor 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的与 Raptor 链接的应用程序才能使更新生效。

更新后的 openoffice.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。
OpenOffice.org 内嵌 Raptor 的副本，后者提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果 OpenOffice.org 要打开特别构建的文件（如 OpenDocument Format 或 OpenDocument Presentation 文件），则可能允许远程攻击者获取运行 OpenOffice.org 的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中存在缺陷，可导致 OpenOffice.org 崩溃，或者可能以运行 OpenOffice.org 的用户的权限执行任意代码。
(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

Timothy D. Morgan 报告：

2011 年 12 月，VSR 确定了多种开源办公产品（包括 OpenOffice、LibreOffice、KOffice 和 AbiWord）中的一个漏洞，原因是未以安全方式解释具有自定义实体声明的 XML 文件。更深入的分析显示该漏洞由 libraptor 库对外部实体的接受造成，该库被 librdf 使用，反过来被这些办公产品使用。

在办公应用程序的上下文中，这些漏洞可允许 XML 外部实体 (XXE) 攻击，从而在打开潜在恶意 ODF 文档时导致文件被窃和用户隐私丢失。对于其他依赖于 librdf 或 libraptor 的应用程序，潜在严重后果可产生于接受来自不受信任源的 RDF/XML 内容，但影响可能根据上下文而存在很大的差异。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码 (CVE-2012-0037)。

更新后的程序包已进行修补，以修正此问题。

raptor2 for Mandriva Linux 2011 已升级到 2.0.7 版本，不易受到此问题的影响。

这是修复了 CVE-2012-0037 的程序包新版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。
OpenOffice.org 内嵌 Raptor 的副本，后者提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果 OpenOffice.org 要打开特别构建的文件（如 OpenDocument Format 或 OpenDocument Presentation 文件），则可能允许远程攻击者获取运行 OpenOffice.org 的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中存在缺陷，可导致 OpenOffice.org 崩溃，或者可能以运行 OpenOffice.org 的用户的权限执行任意代码。
(CVE-2012-0037)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217620	Linux Distros 未修補弱點：CVE-2012-0037	Nessus	Misc.	2025/3/4	2025/3/4	medium
58457	CentOS 6 : raptor (CESA-2012:0410)	Nessus	CentOS Local Security Checks	2012/3/26	2021/1/4	medium
58458	CentOS 5 : openoffice.org (CESA-2012:0411)	Nessus	CentOS Local Security Checks	2012/3/26	2021/1/4	medium
58472	FreeBSD：raptor/raptor2 -- RDF/XML 檔案解譯中的 XXE (60f81af3-7690-11e1-9423-00235a5f2c9a)	Nessus	FreeBSD Local Security Checks	2012/3/26	2021/1/6	medium
58830	Mandriva Linux 安全性公告：raptor (MDVSA-2012:061)	Nessus	Mandriva Local Security Checks	2012/4/23	2021/1/6	medium
60157	Fedora 16 : raptor-1.4.21-12.fc16 (2012-10590)	Nessus	Fedora Local Security Checks	2012/7/31	2021/1/11	medium
60158	Fedora 17 : raptor-1.4.21-12.fc17 (2012-10591)	Nessus	Fedora Local Security Checks	2012/7/31	2021/1/11	medium
61287	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
217620	Linux Distros 未修补的漏洞: CVE-2012-0037	Nessus	Misc.	2025/3/4	2025/3/4	medium
58457	CentOS 6：raptor (CESA-2012:0410)	Nessus	CentOS Local Security Checks	2012/3/26	2021/1/4	medium
58458	CentOS 5：openoffice.org (CESA-2012:0411)	Nessus	CentOS Local Security Checks	2012/3/26	2021/1/4	medium
58472	FreeBSD：raptor/raptor2 -- RDF/XML 文件解释中的 XXE (60f81af3-7690-11e1-9423-00235a5f2c9a)	Nessus	FreeBSD Local Security Checks	2012/3/26	2021/1/6	medium
58830	Mandriva Linux 安全公告：raptor (MDVSA-2012:061)	Nessus	Mandriva Local Security Checks	2012/4/23	2021/1/6	medium
60157	Fedora 16 : raptor-1.4.21-12.fc16 (2012-10590)	Nessus	Fedora Local Security Checks	2012/7/31	2021/1/11	medium
60158	Fedora 17 : raptor-1.4.21-12.fc17 (2012-10591)	Nessus	Fedora Local Security Checks	2012/7/31	2021/1/11	medium
61287	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium