與 VeriSign iDefense Labs 合作的匿名貢獻者發現 libreoffice (功能完整的辦公室生產力套件) 未正確處理 Lotus WordPro 檔案。其可讓攻擊者透過特製 LWP 檔案損毀程式，或執行任意程式碼。

LibreOffice 已更新至 5.1.3.2 版，提供許多新功能和錯誤修正。

已修正兩個安全性問題：

- CVE-2016-0795：LibreOffice 會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過 LotusWordPro (lwp) 文件中特製的 LwpTocSuperLayout 記錄造成其他不明影響。

- CVE-2016-0794：LibreOffice 中的 lwp 篩選器會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過特製的 LotusWordPro (lwp) 文件造成其他不明影響。

位於 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的文件基礎知識提供此版本中新功能和改善功能的完整清單。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-0794 和 CVE-2016-0795 LotusWordPro 篩選器安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本比 5.0.5 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為處理 LotusWordPro (LWP) 文件時不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，透過特製的 LWP 文件，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0794)

- 存在一個遠端程式碼執行弱點，這是因為處理 LwpTocSuperLayout 記錄時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，透過 LotusWordPro (LWP) 文件中特製的 LwpTocSuperLayout 記錄，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0795)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。下列套件已升級至更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全性修正：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794、CVE-2016-0795) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從參照一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

據發現，LibreOffice 未正確處理 LWP 文件檔案。如果使用者受到誘騙而開啟特製的 LWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2016:2579： 現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 下列套件已升級到更新的上游版本： libreoffice (5.0.6.2)。(BZ#1290148) 安全性修正： * 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794, CVE-2016-0795) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

下列套件已升級至更新的上游版本：libreoffice (5.0.6.2)。安全性修正：- 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794、CVE-2016-0795) 其他變更：

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。下列套件已升級至更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全性修正：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文件格式剖析器中發現多個缺陷。透過誘騙使用者開啟特製的 LWP 文件，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2016-0794、CVE-2016-0795) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

LibreOffice 已更新至 5.1.3.2 版，提供許多新功能和錯誤修正。

已修正兩個安全性問題：

- CVE-2016-0795：LibreOffice 會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過 LotusWordPro (lwp) 文件中特製的 LwpTocSuperLayout 記錄造成其他不明影響。

- CVE-2016-0794：LibreOffice 中的 lwp 篩選器會允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過特製的 LotusWordPro (lwp) 文件造成其他不明影響。

位於 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的文件基礎知識提供此版本中新功能和改善功能的完整清單。

此更新是從 SUSE:SLE-12:Update 專案匯入。

遠端 Windows 主機上安裝的 LibreOffice 版本比 5.0.5 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為處理 LotusWordPro (LWP) 文件時不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，透過特製的 LWP 文件，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0794)

- 存在一個遠端程式碼執行弱點，這是因為處理 LwpTocSuperLayout 記錄時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，透過 LotusWordPro (LWP) 文件中特製的 LwpTocSuperLayout 記錄，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0795)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此 5.0.6.3 版的 libreoffice 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-0794：多個 lwp 問題 (boo#967014)

- CVE-2016-0795：多個 lwp問題 (boo#967015)

修正的錯誤：

- 5.0.6.3 的版本更新：

- 5.0.6 版，5.0 系列的多種錯誤修正，這是該系列的最後一個版本

- 5.0.5.2 的版本更新：

- 已修正 91 個錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
88846	Debian DSA-3482-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
93174	SUSE SLED12 安全性更新：LibreOffice (SUSE-SU-2016:1728-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
89584	Fedora 22：libreoffice-4.4.7.2-3.fc22 (2016-962c0d156d)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88984	LibreOffice < 5.0.5 多個 RCE (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/26	2019/11/20	high
94542	RHEL 7：libreoffice (RHSA-2016:2579)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
88805	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2899-1)	Nessus	Ubuntu Local Security Checks	2016/2/17	2023/10/20	high
94701	Oracle Linux 7：libreoffice (ELSA-2016-2579)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
95844	Scientific Linux 安全性更新：SL7.x x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
95326	CentOS 7：libcmis / libpagemaker / libreoffice / mdds (CESA-2016:2579)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
92310	openSUSE 安全性更新：LibreOffice (openSUSE-2016-871)	Nessus	SuSE Local Security Checks	2016/7/15	2021/1/19	high
88983	LibreOffice < 5.0.5 多個 RCE	Nessus	Windows	2016/2/26	2019/11/20	high
91400	openSUSE 安全性更新：libreoffice (openSUSE-2016-642)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high