LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式。

在 LibreOffice 處理 OpenDocument 格式檔案之資訊清單檔加密資訊的方式中發現多個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的 OpenDocument 格式檔案，在 LibreOffice 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2665)

建議所有 LibreOffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
LibreOffice 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

在 LibreOffice 的 XML 資訊清單加密標籤剖析程式碼中發現多個堆積型緩衝區溢位瑕疵。攻擊者可在 Office 應用程式的 Open Document 格式 (ODF) 中建立特製檔案，其在開啟時可造成任意程式碼執行。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 處理 OpenDocument 格式檔案之資訊清單檔加密資訊的方式中發現多個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的 OpenDocument 格式檔案，在 OpenOffice.org 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2665)

上游確認 Timo Warns 為這些問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式。

在 LibreOffice 處理 OpenDocument 格式檔案之資訊清單檔加密資訊的方式中發現多個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的 OpenDocument 格式檔案，在 LibreOffice 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2665)

上游確認 Timo Warns 為這些問題的原始報告者。

建議所有 LibreOffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
LibreOffice 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

在 libreoffice 中發現一個安全性問題且已修正：

在 LibreOffice 的 XML 資訊清單加密標籤剖析程式碼中發現多個堆積型緩衝區溢位瑕疵。攻擊者可使用 Office 應用程式的 Open Document 格式 (ODF) 建立特製檔案，其在開啟時會造成任意程式碼執行 (CVE-2012-2665)。

Mandriva Linux 2011 的 libreoffice 已升級至 3.5.5 版，不會受到此問題的影響。

來自 Red Hat 安全性公告 2012:1135：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式。

在 LibreOffice 處理 OpenDocument 格式檔案之資訊清單檔加密資訊的方式中發現多個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的 OpenDocument 格式檔案，在 LibreOffice 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2665)

上游確認 Timo Warns 為這些問題的原始報告者。

建議所有 LibreOffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
LibreOffice 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

據發現，LibreOffice 未正確處理 Open Document Text (.odt) 檔案中的特定加密標籤。如果使用者遭誘騙而開啟特製的檔案，則攻擊者可造成 LibreOffice 損毀，或可能藉由叫用程式的使用者權限執行任意程式碼。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 處理 OpenDocument 格式檔案之資訊清單檔加密資訊的方式中發現多個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的 OpenDocument 格式檔案，在 OpenOffice.org 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2665)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端 Windows 主機上安裝的 LibreOffice 版本比 3.5.5 舊。因此，據報受到多個與 XML 資訊清單處理相關的堆積型緩衝區溢位弱點影響：

- 存在與處理 XML 標籤階層相關的錯誤。

- 處理重複的某些不明 XML 標籤時出現邊界錯誤。

- base64 解碼器中存在與 XML 匯出動作相關的錯誤。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本比 3.5.5 舊。因此，據報受到多個與 XML 資訊清單處理相關的堆積型緩衝區溢位弱點影響：

- 存在與處理 XML 標籤階層相關的錯誤。

- 處理重複的某些不明 XML 標籤時出現邊界錯誤。

- base64 解碼器中存在與 XML 匯出動作相關的錯誤。

遠端主機上安裝的 Apache OpenOffice 版本比 3.4.1 舊。因此，會受到多個與 XML 資訊清單處理相關的堆積型緩衝區溢位弱點影響：

- 存在與處理 XML 標籤階層相關的錯誤。

- 處理重複的某些不明 XML 標籤時出現邊界錯誤。

- base64 解碼器中存在與 XML 匯出動作相關的錯誤。

遠端主機受到 GLSA-201408-19 中所述的弱點影響 (OpenOffice、LibreOffice：多個弱點)

在 OpenOffice 和 Libreoffice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 OpenOffice 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼、造成拒絕服務情形、執行任意 Python 程式碼、繞過驗證或讀寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-05 中所述的弱點影響 (LibreOffice：多個弱點)

在 LibreOffice 中發現多個弱點：
Microsoft Word 文件剖析器內有一個超出邊界讀取錯誤 (CVE-2011-2713)。
 Raptor RDF 剖析器內有一個 XML 外部實體擴充錯誤 (CVE-2012-0037)。
 圖形載入剖析器內有一個整數溢位錯誤，可造成堆積型緩衝區溢位 (CVE-2012-1149)。
 XML 資訊清單處理程式碼中的多個錯誤可造成堆積型緩衝區溢位 (CVE-2012-2665)。
 影響：

遠端攻擊者可引誘使用者使用 LibreOffice 開啟特製的文件檔案，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

IBM Lotus Symphony 的版本比 3.0.1 Fix Pack 2 舊。此類版本受到多個弱點影響：

- 在 ODF 文件中處理外部實體之某些 XML 元件的方式中存在多個瑕疵。
 這些瑕疵可能遭攻擊者用來在使用者不知情或未取得使用者權限情況下，對本機檔案的內容進行存取或將其插入 ODF 文件中，或插入會在使用者開啟時執行的任意程式碼。
 (CVE-2012-0037)

- 在 'vclmi.dll' 中存在一個整數溢位錯誤，此錯誤可能會在處理內嵌的影像物件時，允許堆積型緩衝區溢位。(CVE-2012-1149)

- 在 'filter/source/msfilter msdffimp.cxx' 中存在多個記憶體檢查錯誤，處理 PowerPoint 圖形記錄時，可能會觸發這些錯誤。
 這些錯誤可允許拒絕服務攻擊。
 (CVE-2012-2334)

- 存在多個與 XML 標籤處理和 base64 解碼相關的錯誤，這些錯誤可能會導致堆積型緩衝區溢位。
 (CVE-2012-2665)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1135 公告中提及的弱點影響。

  - openoffice.org、libreoffice：XML 資訊清單加密處理程式碼中的多個堆積型緩衝區溢位 (CVE-2012-2665)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

PRE-CERT 的 Timo Warns 發現 OpenOffice.org (一款辦公套件) 中有多個堆積型緩衝區溢位問題。這些問題位於 XML 資訊清單加密標籤剖析程式碼中。攻擊者可使用特製的檔案造成應用程式損毀並可造成任意程式碼執行。

據發現，OpenOffice.org 未正確處理 Open Document Text (.odt) 檔案中的特定加密標籤。如果使用者遭誘騙而開啟特製的檔案，則攻擊者可造成 OpenOffice.org 損毀，或可能藉由叫用程式之使用者的權限執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61409	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2012/8/3	2021/1/14	high
61498	Fedora 16 : libreoffice-3.4.5.2-18.fc16 (2012-11402)	Nessus	Fedora Local Security Checks	2012/8/13	2021/1/11	high
61390	RHEL 5 : openoffice.org (RHSA-2012:1136)	Nessus	Red Hat Local Security Checks	2012/8/2	2021/1/14	high
61397	CentOS 6 : libreoffice (CESA-2012:1135)	Nessus	CentOS Local Security Checks	2012/8/3	2021/1/4	high
61973	Mandriva Linux 安全性公告：libreoffice (MDVSA-2012:123)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
68591	Oracle Linux 6 : libreoffice (ELSA-2012-1135)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
61525	Ubuntu 11.04 / 11.10 / 12.04 LTS：libreoffice 弱點 (USN-1536-1)	Nessus	Ubuntu Local Security Checks	2012/8/14	2019/9/19	high
61410	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/3	2021/1/14	high
61432	LibreOffice < 3.5.5 多個堆積型緩衝區溢位	Nessus	Windows	2012/8/6	2019/12/4	high
61433	LibreOffice < 3.5.5 多個堆積型緩衝區溢位問題 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/6	2019/12/4	high
61731	Apache OpenOffice < 3.4.1 多個堆積型緩衝區溢位	Nessus	Windows	2012/8/30	2019/12/4	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical
62286	GLSA-201209-05：LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/25	2021/1/6	high
63266	IBM Lotus Symphony < 3.0.1 Fix Pack 2 多個弱點	Nessus	Windows	2012/12/14	2019/12/4	high
61389	RHEL 6 : libreoffice (RHSA-2012:1135)	Nessus	Red Hat Local Security Checks	2012/8/2	2024/4/24	high
61398	CentOS 5 : openoffice.org (CESA-2012:1136)	Nessus	CentOS Local Security Checks	2012/8/3	2021/1/4	high
61401	Debian DSA-2520-1：openoffice.org - 多個堆積型緩衝區溢位問題	Nessus	Debian Local Security Checks	2012/8/3	2021/1/11	high
61526	Ubuntu 10.04 LTS：openoffice.org 弱點 (USN-1537-1)	Nessus	Ubuntu Local Security Checks	2012/8/14	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high