遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2899-1 公告中所提及的多個弱點影響。

    據發現，LibreOffice 未正確處理 LWP 文件檔案。如果使用者受到誘騙而開啟特製的 LWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本比 5.0.5 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為處理 LotusWordPro (LWP) 文件時不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，透過特製的 LWP 文件，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0794)

- 存在一個遠端程式碼執行弱點，這是因為處理 LwpTocSuperLayout 記錄時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，透過 LotusWordPro (LWP) 文件中特製的 LwpTocSuperLayout 記錄，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0795)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

LibreOffice 已更新至 5.1.3.2 版，提供許多新功能和錯誤修正。

已修正兩個安全性問題：

- CVE-2016-0795：LibreOffice 會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過 LotusWordPro (lwp) 文件中特製的 LwpTocSuperLayout 記錄造成其他不明影響。

- CVE-2016-0794：LibreOffice 中的 lwp 篩選器會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過特製的 LotusWordPro (lwp) 文件造成其他不明影響。

位於 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的文件基礎知識提供此版本中新功能和改善功能的完整清單。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.0.4 之前的 LibreOffice 中，lwp 篩選器允許遠端攻擊者透過特製的 LotusWordPro (lwp) 文件，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。
    (CVE-2016-0794)

請注意，Nessus 依賴供應商報告的套件存在。

與 VeriSign iDefense Labs 合作的匿名貢獻者發現 libreoffice (功能完整的辦公室生產力套件) 未正確處理 Lotus WordPro 檔案。其可讓攻擊者透過特製 LWP 檔案損毀程式，或執行任意程式碼。

- CVE-2016-0794 和 CVE-2016-0795 LotusWordPro 篩選器安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-852:01 公告中所提及。

    libcmis LibCMIS 是用於 CM (內容管理) 介面的 C 用戶端程式庫。主要支援的介面 (為程式庫提供名稱) 是 CMIS其允許應用程式連線至任何做為 CMIS 伺服器的 ECM (Alfresco 或 Nuxeo 為開放原始碼伺服器的範例)。
    另一個支援的介面是 Google Drive。
    libpagemaker libpagemaker 是一個程式庫能夠解譯 Adobe PageMaker 文件並將其匯入各種應用程式。
    libreoffice LibreOffice 是社群開發的開放原始碼辦公套件。
    它包含主要桌面應用程式例如文字處理器、試算表、簡報管理員、公式編輯器和繪圖程式其使用者介面和功能集與其他 office 套件類似。LibreOffice 精密而彈性地處理各種檔案格式包括 Microsoft Office 檔案格式。
    mdds mdds 是多維資料結構和索引演算法的集合。
    此版本修正的安全性問題
    CVE-2016-0794 在 5.0.4 之前的 LibreOffice 中lwp 篩選器允許遠端攻擊者透過特製的 LotusWordPro (lwp) 文件造成拒絕服務 (記憶體損毀)或可能造成其他不明影響。
    CVE-2016-07955.0.5 之前的 LibreOffice 允許遠端攻擊者透過 LotusWordPro (lwp) 文件中的特製 LwpTocSuperLayout 記錄造成拒絕服務 (記憶體損毀)或可能造成其他不明影響。
    下列套件已升級至更新的上游版本libreoffice (5.0.6.2)。
    其他變更:
    - 已改善狀態列和多種側邊列面板
    - 多種工具列和內容功能表已清理或重新排列以獲得更好的可用性。
    - 色彩選取器已重新設計作業。
    - 已建立新範本。
    - 範本現會直接顯示在「開始中心」中並可從該處選取。
    - 文件以唯讀模式開啟時libreoffice 現在會以可見方式顯示資訊列。
    - 已移除使用過時 NPAPI 在某些網頁瀏覽器中內嵌 libreoffice 的可能性。
    - 可以直接從 libreoffice 連線至 SharePoint 2010 和 2013 及 OneDrive。
    - 支援將公式轉換成直接值、主文件範本、讀取 .ase 格式的 Adobe Swatch Exchange 調色盤、匯入 Adobe PageMaker 文件以及匯出數位簽署的 PDF 檔案。
    - 現在可以使用 A:A 或 1:1 標記法指定對整個欄或列的參照。
    - 已改善與 Microsoft Office 文件格式的互通性。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。下列套件已升級至更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全性修正：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794、CVE-2016-0795) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 Windows 主機上安裝的 LibreOffice 版本比 5.0.5 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為處理 LotusWordPro (LWP) 文件時不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，透過特製的 LWP 文件，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0794)

- 存在一個遠端程式碼執行弱點，這是因為處理 LwpTocSuperLayout 記錄時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，透過 LotusWordPro (LWP) 文件中特製的 LwpTocSuperLayout 記錄，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0795)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此 5.0.6.3 版的 libreoffice 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-0794：多個 lwp 問題 (boo#967014)

- CVE-2016-0795：多個 lwp問題 (boo#967015)

修正的錯誤：

- 5.0.6.3 的版本更新：

- 5.0.6 版，5.0 系列的多種錯誤修正，這是該系列的最後一個版本

- 5.0.5.2 的版本更新：

- 已修正 91 個錯誤

LibreOffice 已更新至 5.1.3.2 版，提供許多新功能和錯誤修正。

已修正兩個安全性問題：

- CVE-2016-0795：LibreOffice 會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過 LotusWordPro (lwp) 文件中特製的 LwpTocSuperLayout 記錄造成其他不明影響。

- CVE-2016-0794：LibreOffice 中的 lwp 篩選器會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過特製的 LotusWordPro (lwp) 文件造成其他不明影響。

位於 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的文件基礎知識提供此版本中新功能和改善功能的完整清單。

此更新是從 SUSE:SLE-12:Update 專案匯入。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。下列套件已升級至更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全性修正：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794、CVE-2016-0795) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從參照一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2579： 現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 下列套件已升級到更新的上游版本： libreoffice (5.0.6.2)。(BZ#1290148) 安全性修正： * 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794, CVE-2016-0795) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

下列套件已升級至更新的上游版本：libreoffice (5.0.6.2)。安全性修正：- 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794、CVE-2016-0795) 其他變更：

ID	名稱	產品	系列	已發布	已更新	嚴重性
88805	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2899-1)	Nessus	Ubuntu Local Security Checks	2016/2/17	2024/8/27	high
88984	LibreOffice < 5.0.5 多個 RCE (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/26	2019/11/20	high
93174	SUSE SLED12 安全性更新：LibreOffice (SUSE-SU-2016:1728-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
219184	Linux Distros 未修補弱點：CVE-2016-0794	Nessus	Misc.	2025/3/4	2025/9/3	high
88846	Debian DSA-3482-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
89584	Fedora 22：libreoffice-4.4.7.2-3.fc22 (2016-962c0d156d)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
289856	MiracleLinux 7libcmis-0.5.1-2.el7、libpagemaker-0.0.3-1.el7、mdds-0.12.1-1.el7、libreoffice-5.0.6.2-3.el7 (AXSA:2016-852:01 )	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
95326	CentOS 7：libcmis / libpagemaker / libreoffice / mdds (CESA-2016:2579)	Nessus	CentOS Local Security Checks	2016/11/28	2026/1/16	high
88983	LibreOffice < 5.0.5 多個 RCE	Nessus	Windows	2016/2/26	2019/11/20	high
91400	openSUSE 安全性更新：libreoffice (openSUSE-2016-642)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	high
92310	openSUSE 安全性更新：LibreOffice (openSUSE-2016-871)	Nessus	SuSE Local Security Checks	2016/7/15	2026/2/2	high
94542	RHEL 7：libreoffice (RHSA-2016:2579)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	high
94701	Oracle Linux 7：libreoffice (ELSA-2016-2579)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	high
95844	Scientific Linux 安全性更新：SL7.x x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high