遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5583 公告中提及的一個弱點影響。

    [7.1.8.1-14.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 新增 --with-hamcrest 選項以進行設定。

    [7.1.8.1]
    - 移除 Red Hat 商標
    - 將供應商變更為 RESF

    [1:7.1.8.1-14]
    - 修正 CVE-2024-6472 移除在高安全性模式中信任未經驗證的巨集簽章的功能

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:5598 公告中所提及一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5599 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5886 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5598 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5598 公告中提及的一個弱點影響。

    [6.4.7.2-18.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 建構
    - 新增 --with-hamcrest 選項以進行設定。

    [6.4.7.2]
    - 移除 Red Hat 商標
    - 將供應商變更為 RESF

    [1:6.4.7.2-18]
    - 修正 CVE-2024-6472 移除在高安全性模式中信任未經驗證的巨集簽章的功能

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5737 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5737-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libreoffice CVE ID：CVE-2024-6472

    如果 LibreOffice 無法驗證已簽署的巨集，頁面會顯示警告，但在顯示警告後，用戶仍可以執行指令碼。
    在啟用高度安全性的巨集模式的情況下，今後這類未通過驗證的巨集將會停用。

    如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2024-6472/

    針對舊的穩定發行版本 (bullseye)，已在 1:7.0.4-4+deb11u10 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 4:7.4.7-1+deb12u4 版本中修正此問題。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:5583 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的套件受到 USN-6962-1 公告中所提及的一個弱點影響。

    據發現，LibreOffice 會在密碼編譯簽章無法驗證時錯誤地允許使用者啟用巨集。如果使用者遭誘騙而開啟特製的文件，則遠端攻擊者可能會執行任意巨集。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5583 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5598 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5584 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5607 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5608 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5601 公告中提及的弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它會受到 ALAS2LIBREOFFICE-2024-004 公告中提及的一個弱點影響。

    LibreOffice 中的憑證驗證使用者介面可能存在弱點。



    已簽署的巨集由開發人員使用密碼編譯簽章進行數位簽署的指令碼。
    如果開啟含有已簽署巨集的文件，LibreOffice 會在執行巨集前顯示警告。

    之前，如果驗證失敗，使用者可能無法理解，並且無論如何都會選擇啟用巨集。

    此問題會影響以下版本的 LibreOffice：24.2 至 24.2.5。(CVE-2024-6472)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207555	Oracle Linux 9：libreoffice (ELSA-2024-5583)	Nessus	Oracle Linux Local Security Checks	2024/9/21	2025/5/5	high
235559	RockyLinux 8libreoffice (RLSA-2024:5598)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
205869	RHEL 8：libreoffice (RHSA-2024:5599)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
206232	RHEL 8：libreoffice (RHSA-2024:5886)	Nessus	Red Hat Local Security Checks	2024/8/27	2024/11/7	high
205868	RHEL 8：libreoffice (RHSA-2024:5598)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
207554	Oracle Linux 8 : libreoffice (ELSA-2024-5598)	Nessus	Oracle Linux Local Security Checks	2024/9/21	2025/5/5	high
204990	Debian dsa-5737：fonts-opensymbol - 安全性更新	Nessus	Debian Local Security Checks	2024/8/5	2024/8/10	high
206064	AlmaLinux 9libreoffice (ALSA-2024:5583)	Nessus	Alma Linux Local Security Checks	2024/8/21	2024/8/21	high
205630	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：LibreOffice 弱點 (USN-6962-1)	Nessus	Ubuntu Local Security Checks	2024/8/15	2025/5/5	high
205817	RHEL 9：libreoffice (RHSA-2024:5583)	Nessus	Red Hat Local Security Checks	2024/8/19	2024/11/7	high
206067	AlmaLinux 8libreoffice (ALSA-2024:5598)	Nessus	Alma Linux Local Security Checks	2024/8/21	2024/8/21	high
205816	RHEL 9：libreoffice (RHSA-2024:5584)	Nessus	Red Hat Local Security Checks	2024/8/19	2024/11/7	high
205867	RHEL 9：libreoffice (RHSA-2024:5607)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
205870	RHEL 8：libreoffice (RHSA-2024:5608)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	high
206031	RHEL 8 : libreoffice (RHSA-2024:5601)	Nessus	Red Hat Local Security Checks	2024/8/21	2024/11/7	high
208051	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/5/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high