遠端主機上安裝的 Apache OpenOffice 版本比 4.1.17 舊。因此，會受到多個弱點影響：

  - Apache OpenOffice v4.1.16 和更早版本的 Java 整合中的程式碼執行問題允許特製的不受信任文件在使用者開啟時觸發執行任意 （甚至是遠端） 程式碼。（CVE-2026-59265）

  - Calc 可以將儲存格範圍連結至外部資料來源，並將連結儲存在文件中。文件可以命名要從遠端位置載入此類連結的 Java 資料庫驅動程式，因此開啟文件可以從該位置執行 Java 程式碼。在固定版本中，Java 類別路徑中的項目必須是檔案 URL。Apache OpenOffice 公告記錄 LibreOffice 套件報告了與 CVE-2026-63277.（CVE-2026-63277）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache OpenOffice 版本低于 4.1.17。因此，该应用程序受到多个漏洞的影响：

  - Apache OpenOffice v4.1.16 及更早版本的 Java 集成中的一个代码执行问题允许构建的不受信任的文档在用户打开时触发执行任意（甚至是远程）代码。（CVE-2026-59265）

  - Calc 可以将单元格范围链接到外部数据源，并且该链接保存在文档中。文档可为此类链接命名 Java 数据库驱动程序，以便从远程位置加载，因此打开文档即可从该位置运行 Java 代码。在修复版本中，Java 类路径中的条目必须是文件 URL。Apache OpenOffice 公告记录，LibreOffice 套件报告此问题与 CVE-2026-63277.（CVE-2026-63277）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Apache OpenOffice は、4.1.17 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache OpenOffice v4.1.16 およびそれ以前の Java 統合におけるコード実行の問題により、細工された信頼できないドキュメントが、ユーザーが開いた場合に任意の(リモートであっても)コードの実行を発生させる可能性があります。(CVE-2026-59265)

  - Calc はセル範囲を外部データ・ソースにリンクすることができ、リンクはドキュメントに保存されます。ドキュメントは、そのようなリンクがリモートの場所からロードされる Java データベースドライバーに名前を付けることができるため、そのドキュメントを開くと、その場所から Java コードが実行される可能性があります。修正済みバージョンでは、Java クラスパスのエントリはファイルの URL である必要があります。Apache OpenOffice アドバイザリには、LibreOffice スイートが CVE-2026-63277 と同じ問題を報告していることが記録されています。(CVE-2026-63277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache OpenOffice installed on the remote host is prior to 4.1.17. It is, therefore, affected by multiple vulnerabilities:

  - A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted     document to trigger executing arbitrary (even remote) code when opened by the user. (CVE-2026-59265)

  - Calc can link a cell range to an external data source, and the link is saved in the document. A document could name     a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java     code from that location. In fixed versions an entry in a Java class path has to be a file URL. The Apache     OpenOffice advisory records that the LibreOffice suite reported this same issue as CVE-2026-63277. (CVE-2026-63277)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371067	pache OpenOffice < 4.1.17 多個弱點	Nessus	Windows	2026/10/23	2026/10/26	high
371066	Apache OpenOffice < 4.1.17 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/23	2026/10/26	high
371067	Apache OpenOffice < 4.1.17 多个漏洞	Nessus	Windows	2026/10/23	2026/10/26	high
371066	Apache OpenOffice < 4.1.17 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/23	2026/10/26	high
371067	Apache OpenOffice < 4.1.17 の複数の脆弱性	Nessus	Windows	2026/10/23	2026/10/26	high
371066	Apache OpenOffice < 4.1.17 の複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2026/10/23	2026/10/26	high
371067	Apache OpenOffice < 4.1.17 Multiple Vulnerabilities	Nessus	Windows	2026/10/23	2026/10/26	high
371066	Apache OpenOffice < 4.1.17 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2026/10/23	2026/10/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high