遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3210-1 公告中所提及的一個弱點影響。

    Ben Hayak 發現如果使用者開啟具有內嵌連結的特製檔案，可能導致 LibreOffice Calc 和 Writer 將任意檔案洩漏給攻擊者。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157)

安全性修正：- 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157) 錯誤修正：- 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在關閉對話方塊視窗後 (啟用存取功能支援的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。- 以前，針對受密碼保護的文件輸入不正確的密碼時，系統會將該文件視為有效，然後嘗試執行後援作業，以便以純文字格式開啟該文件。因此，文件看似已順利載入，但卻只顯示已加密、無法讀取的內容。我們已做了修正，以在輸入不正確的密碼後終止匯入嘗試，現在，若輸入錯誤的密碼，系統不會載入任何文件。- 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在結束時、關閉 CSV (逗號分隔值) 檔案的文字匯入對話方塊後 (啟用存取支援功能的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。

遠端 Windows 主機上安裝的 LibreOffice 版本為 5.1 之前的版本、5.1.6 之前的 5.1.x 版，或是 5.2.5 之前的 5.2.x 版。因此，會受到多個弱點影響：- 處理 EMF 檔案時存在一個溢位情形 (vcl/source/filter/wmf/enhwmf.cxx 檔案中 EnhWMFReader::ReadEnhWMF() 函式的特有問題)，這是因為不當驗證標頭中點陣圖資料前面的特定位移值所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的增強型中繼檔案 (EMF)，引發拒絕服務情形或執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2016-10327) - 存在一個檔案洩漏弱點，這是因為處理內嵌物件時在內容預覽功能中的缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的檔案洩漏主機系統上的檔案細節。(CVE-2017-3157) - 處理 Windows 中繼檔 (WMF) 中的多邊形時，tools/source/generic/poly.cxx 檔案中的 Polygon::Insert() 函式存在一個溢位情形，其會造成在特定情況下，多邊形的點會比在 LibreOffice 內部多邊形類別中所能呈現點還要多。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2017-7870) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 據發現，LibreOffice 會洩露在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157) 錯誤修正：* 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在關閉對話方塊視窗後 (啟用存取功能支援的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425536) * 以前，針對受密碼保護的文件輸入不正確的密碼時，系統會將該文件視為有效，然後嘗試執行後援作業，以便以純文字格式開啟該文件。因此，文件看似已順利載入，但卻只顯示已加密、無法讀取的內容。我們已做了修正，以在輸入不正確的密碼後終止匯入嘗試，現在，若輸入錯誤的密碼，系統不會載入任何文件。(BZ#1426348) * 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在結束時、關閉 CSV (逗號分隔值) 檔案的文字匯入對話方塊後 (啟用存取支援功能的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425535)

遠端 macOS 或 Mac OS X 主機上安裝的 LibreOffice 版本為 5.1 之前的版本、5.1.6 之前的 5.1.x 版，或是 5.2.5 之前的 5.2.x 版。因此，會受到多個弱點影響：- 處理 EMF 檔案時存在一個溢位情形 (vcl/source/filter/wmf/enhwmf.cxx 檔案中 EnhWMFReader::ReadEnhWMF() 函式的特有問題)，這是因為不當驗證標頭中點陣圖資料前面的特定位移值所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的增強型中繼檔案 (EMF)，引發拒絕服務情形或執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2016-10327) - 存在一個檔案洩漏弱點，這是因為處理內嵌物件時在內容預覽功能中的缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案洩漏主機系統上的檔案細節。(CVE-2017-3157) - 處理 Windows 中繼檔 (WMF) 中的多邊形時，tools/source/generic/poly.cxx 檔案中的 Polygon::Insert() 函式存在一個溢位情形，其會造成在特定情況下，多邊形的點會比在 LibreOffice 內部多邊形類別中所能呈現點還要多。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 WMF 檔案，造成拒絕服務情形，或是執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2017-7870) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:0979： 現已提供適用於 Red Hat Enterprise Linux 6 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 安全性修正： * 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157)

安全性修正：- 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157)

CVE-2017-3157 Ben Hayak 發現 Writer 和 Calc 文件中的內嵌物件可能會造成資訊洩漏。如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。CVE-2017-7870 在 Polygon 類別中發現堆積型緩衝區溢位造成的超出邊界寫入。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u9 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.4 之前的版本。因此受到 Calc/Writer 中多個超出邊界弱點和一個檔案洩漏弱點影響。

Ben Hayak 發現 Writer 和 Calc 文件中的內嵌物件可能會造成資訊洩漏。如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。

來自 Red Hat 安全公告 2017:0914： 現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 安全性修正： * 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157) 錯誤修正： * 此前，不當的資源管理在關閉啟用可訪問性支援的對話方塊視窗後，導致 LibreOffice Calc 試算表應用程式意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425536) * 以前，針對受密碼保護的文件輸入不正確的密碼時，系統會將該文件視為有效，然後嘗試執行後援作業，以便以純文字格式開啟該文件。因此，文件看似已順利載入，但卻只顯示已加密、無法讀取的內容。我們已做了修正，以在輸入不正確的密碼後終止匯入嘗試，現在，若輸入錯誤的密碼，系統不會載入任何文件。 (BZ#1426348) * 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在結束時、關閉 CSV (逗號分隔值) 檔案的文字匯入對話方塊後 (啟用存取支援功能的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425535)

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157) 錯誤修正：* 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在關閉對話方塊視窗後 (啟用存取功能支援的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425536) * 以前，針對受密碼保護的文件輸入不正確的密碼時，系統會將該文件視為有效，然後嘗試執行後援作業，以便以純文字格式開啟該文件。因此，文件看似已順利載入，但卻只顯示已加密、無法讀取的內容。我們已做了修正，以在輸入不正確的密碼後終止匯入嘗試，現在，若輸入錯誤的密碼，系統不會載入任何文件。(BZ#1426348) * 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在結束時、關閉 CSV (逗號分隔值) 檔案的文字匯入對話方塊後 (啟用存取支援功能的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425535)

現已提供適用於 Red Hat Enterprise Linux 6 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 據發現，LibreOffice 會洩露在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157)

ID	名稱	產品	系列	已發布	已更新	嚴重性
97383	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 弱點 (USN-3210-1)	Nessus	Ubuntu Local Security Checks	2017/2/24	2024/8/27	medium
99481	CentOS 6：libreoffice (CESA-2017:0979)	Nessus	CentOS Local Security Checks	2017/4/20	2021/1/4	medium
99352	Scientific Linux 安全性更新：SL7.x x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2017/4/13	2021/1/14	medium
97496	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 多個弱點	Nessus	Windows	2017/3/2	2019/11/13	critical
99342	RHEL 7：libreoffice (RHSA-2017:0914)	Nessus	Red Hat Local Security Checks	2017/4/13	2019/10/24	medium
97497	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/2	2019/11/13	critical
99451	Oracle Linux 6：libreoffice (ELSA-2017-0979)	Nessus	Oracle Linux Local Security Checks	2017/4/19	2024/11/1	medium
99505	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2017/4/20	2021/1/14	medium
99604	Debian DLA-910-1：libreoffice 安全性更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	critical
104351	pache OpenOffice < 4.1.4 多個弱點	Nessus	Windows	2017/11/2	2019/11/12	high
97358	Debian DSA-3792-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	medium
99331	Oracle Linux 7：libreoffice (ELSA-2017-0914)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/22	medium
99381	CentOS 7：libreoffice (CESA-2017:0914)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	medium
99431	RHEL 6：libreoffice (RHSA-2017:0979)	Nessus	Red Hat Local Security Checks	2017/4/18	2019/10/24	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

critical

medium

medium

critical

high

medium

medium

medium

medium