據發現，LibreOffice 未正確處理 OLE 預覽產生作業。若使用者遭誘騙而開啟特製的文件，攻擊者便可能惡意利用此弱點，在文件中內嵌任意資料。

LibreOffice 已更新至 4.0.3.3.26 版。(SUSE 4.0-patch26，標籤 suse-4.0-26，根據上游 4.0.3.3)。

已修正兩個安全性問題：

- DOCM 記憶體損毀弱點。(CVE-2013-4156、bnc#831578)

- 使用特製 OLE 物件的資料洩漏。(CVE-2014-3575、bnc#893141) 已修正下列非安全性問題：

- 圖表顯示為翻轉。(bnc#834722)

- 圖表遺漏資料集。(bnc#839727)

- 在文字中匯入新行。(bnc#828390)

- 行超出畫面。(bnc#819614)

- 新增全部設定語言功能表。(bnc#863021)

- 文字旋轉。(bnc#783433、bnc#862510)

- 頁面框線陰影測試案例。(bnc#817956)

- 再一個可供點選的欄位修正。(bnc#802888)

- 多層標籤已旋轉。(bnc#820273)

- 不正確的巢狀表格邊界。(bnc#816593)

- 僅在有效時使用 BitmapURL。(bnc#821567)

- 針對文字色彩匯入 gradfill。(bnc#870234)

- 修正段落屬性的復原。(bnc#828598)

- 補缺解決方案以避免損毀。(bnc#830205)

- 匯入使用雙色調篩選器的影像。(bnc#820077)

- 遺漏自動篩選下拉式清單。(bnc#834705)

- 第一頁樣式建立中的錯字。(bnc#820836)

- 標籤錯誤地解譯為日期。(bnc#834720)

- fFilled 形狀內容的 RTF 匯入。(bnc#825305)

- 預留位置文字大小不正確。(bnc#831457)

- 儲存格值使用錯誤的輸出設定格式。(bnc#821795)

- 自由形狀座標的 RTF 匯入。(bnc#823655)

- 樣式 (重新命名 &amp;) 會複製到不同組。
 (bnc#757432)

- 使用內部資料表格的 XLSX 圖表匯入。(bnc#819822)

- 處理 DOCX 匯入中的 M.d.yyyy 日期格式。(bnc#820509)

- 首個空白頁標頭中的段落樣式。(bnc#823651)

- 複製具有相同主頁面名稱的投影片。
 (bnc#753460)

- 使用預設「順序」列印講義。
 (bnc#835985)

- 包裝多邊體以圖片的目的地大小為基礎。
 (bnc#820800)

- 新增對 SEQ 欄位匯入的常用旗標支援。
 (bnc#825976)

- DOCX 匯出中插圖索引的超連結。
 (bnc#834035)

- 允許插入作者空白的紅色行。
 (bnc#837302)

- 處理 VML 匯入中的繪圖圖層矩形插頁。
 (bnc#779642)

- 不將複雜字型大小套用至非複雜字型。
 (bnc#820819)

- win32 shell 延伸模組中消極尋找的問題。
 (bnc#829017)

- 投影片在從 PPTX 匯入時會顯得非常含混不清。
 (bnc#593612)

- 寫入篩選器 ooxml tokenizer 中的初始 MCE 支援。
 (bnc#820503)

- MSWord 在 DB 欄位使用 \xb　進行換行，採用 2　個 \xb。
 (bnc#878854)

- 更努力地嘗試將浮動表格轉換為文字圖文框。
 (bnc#779620)

- 父項樣式中的項目狀態未像所設定的一樣正確報告。
 (bnc#819865)

- 寫入篩選器中預設樣式隱藏的預設色彩。
 (bnc#820504)

- DOCX 文件在使用內部 OOXML 篩選器時損毀。
 (bnc#382137)

- 以符號字型開頭之外部項目的不良因應措施。
 (bnc#823626)

- 所匯出 xlsx 的追補修正會造成 mso2007 的錯誤。(bnc#823935)

- 我們僅支援 InternalDataProvider 中的簡單標籤。(bnc#864396)

- RTF 匯入：修正編號項目符號關聯字型的匯入。(bnc#823675)

- 頁面特定頁尾已延伸至 DOCX 匯出中的每一頁。(bnc#654230)

- VML 匯入中的 v:textbox mso-fit-shape-to-text 樣式內容。(bnc#820788)

- 段落中的 w:spacing 也應套用至 as-char 物件。(bnc#780044)

- 用於較少空間中 MS Word 換行文字的相容性設定。(bnc#822908)

- 修正 SwWrtShell::SelAll() 以在文件啟動時與空白表格搭配使用 (bnc#825891)

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.1 之前的版本。因此受到以下弱點影響：

- 一個不明瑕疵允許遠端攻擊者透過特製 Calc 試算表執行任意命令。(CVE-2014-3524)

- OLE 預覽產生中的一個瑕疵允許遠端攻擊者透過特製的 OLE 物件將任意資料內嵌至文件中。(CVE-2014-3575)

遠端 Windows 主機上安裝的 LibreOffice 版本是比 4.2.6-secfix (4.2.6.3) 舊的 4.x 版。因此受到以下弱點影響：

- 存有一個與處理 Calc 試算表有關的輸入驗證錯誤，可能會允許任意命令執行。(CVE-2014-3524)

- 存有一個與處理「更新連結」提示有關的輸入驗證錯誤，其會允許透過不當隨附的 OLE2 預覽造成資訊洩漏。
 (CVE-2014-3575)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 LibreOffice 版本是比 4.3.1 舊的 4.3.x 版。因此受到以下弱點影響：

- 存有一個與處理 Calc 試算表有關的輸入驗證錯誤，可能會允許任意命令執行。(CVE-2014-3524)

- 存有一個與處理「更新連結」提示有關的輸入驗證錯誤，其會允許透過不當隨附的 OLE2 預覽造成資訊洩漏。
 (CVE-2014-3575)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreoffice 套件，可修正三個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，當 LibreOffice 文件使用 LibreOffice 開啟時，這些文件會在沒有經過使用者同意的情況下無條件執行巨集。攻擊者可能利用此瑕疵，透過執行 LibreOffice 的使用者身分，將惡意 VBA 指令碼以巨集的形式嵌入文件，藉此執行任意程式碼。(CVE-2014-0247)

在 LibreOffice 中產生 OLE (物件連結與嵌入) 時發現一個瑕疵。攻擊者可能利用此瑕疵將惡意 OLE 程式碼嵌入 LibreOffice 文件，進而允許任意程式碼執行。
(CVE-2014-3575)

在 LibreOffice Impress 應用程式的 [遠端控制] 功能中發現一個釋放後使用瑕疵。攻擊者可能利用此瑕疵，以 LibreOffice Impress 執行使用者的權限來遠端執行程式碼。(CVE-2014-3693)

libreoffice 套件已升級至上游版本 4.2.6.3，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。其中包括：

* 改善的 OpenXML 互通性。

* Calc 中的額外統計函式 (為了能與 Excel 和 Excel 的增益集‘Analysis ToolPak’互通)。

* Calc 中的多項效能改善。

* Apple Keynote 和 Abiword 匯入。

* 改善的 MathML 匯出。

* 含有最近開啟文件縮圖的新 [開始] 畫面。

* 投影片具有過場或動畫時，投影片瀏覽中會有視覺線索。

* 圖表趨勢線的改善。

* 支援 BCP-47 語言標籤。(BZ#1119709)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

此更新可使用特製的 OLE 物件，修正 DOCM 匯入中的記憶體損毀弱點以及資料洩漏。

CVE-2014-3575 透過 ole2 物件的任意檔案預覽洩漏

該弱點可允許攻擊者傳送開啟時會觸發 [更新連結] 提示的文件，但如果使用者取消提示，仍會產生受害者檔案系統上的檔案 OLE2 預覽影像並將其插入文件之中。如果文件在更新後流傳至其他方，就有可能發生資料洩漏。

亦包含可建立主要文件範本類型的增強功能，允許將主要文件置於範本管理者的新錯誤修正版本

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201603-05 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點)

在 LibreOffice 和 OpenOffice 中發現多個弱點，其允許遠端執行任意程式碼且可能拒絕服務。這些弱點可能透過多個向量遭到惡意利用，其中包括特製文件、連結處理、ODF 文件類型中的印表機設定、DOC 檔案格式和 Calc 試算表。如需關於每個向量的特定資訊，請檢閱提及的 CVE。
 影響：

遠端攻擊者可誘騙使用者使用軟體的 LibreOffice 或 OpenOffice 套件開啟特製的檔案。發動這些攻擊可能導致使用處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2015:0377：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreoffice 套件，可修正三個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，當 LibreOffice 文件使用 LibreOffice 開啟時，這些文件會在沒有經過使用者同意的情況下無條件執行巨集。攻擊者可能利用此瑕疵，透過執行 LibreOffice 的使用者身分，將惡意 VBA 指令碼以巨集的形式嵌入文件，藉此執行任意程式碼。(CVE-2014-0247)

在 LibreOffice 中產生 OLE (物件連結與嵌入) 時發現一個瑕疵。攻擊者可能利用此瑕疵將惡意 OLE 程式碼嵌入 LibreOffice 文件，進而允許任意程式碼執行。
(CVE-2014-3575)

在 LibreOffice Impress 應用程式的 [遠端控制] 功能中發現一個釋放後使用瑕疵。攻擊者可能利用此瑕疵，以 LibreOffice Impress 執行使用者的權限來遠端執行程式碼。(CVE-2014-3693)

libreoffice 套件已升級至上游版本 4.2.6.3，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。其中包括：

* 改善的 OpenXML 互通性。

* Calc 中的額外統計函式 (為了能與 Excel 和 Excel 的增益集‘Analysis ToolPak’互通)。

* Calc 中的多項效能改善。

* Apple Keynote 和 Abiword 匯入。

* 改善的 MathML 匯出。

* 含有最近開啟文件縮圖的新 [開始] 畫面。

* 投影片具有過場或動畫時，投影片瀏覽中會有視覺線索。

* 圖表趨勢線的改善。

* 支援 BCP-47 語言標籤。(BZ#1119709)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

據發現，當 LibreOffice 文件使用 LibreOffice 開啟時，這些文件會在沒有經過使用者同意的情況下無條件執行巨集。攻擊者可能利用此瑕疵，透過執行 LibreOffice 的使用者身分，將惡意 VBA 指令碼以巨集的形式嵌入文件，藉此執行任意程式碼。(CVE-2014-0247)

在 LibreOffice 中產生 OLE (物件連結與嵌入) 時發現一個瑕疵。攻擊者可能利用此瑕疵將惡意 OLE 程式碼嵌入 LibreOffice 文件，進而允許任意程式碼執行。
(CVE-2014-3575)

在 LibreOffice Impress 應用程式的 [遠端控制] 功能中發現一個釋放後使用瑕疵。攻擊者可能利用此瑕疵，以 LibreOffice Impress 執行使用者的權限來遠端執行程式碼。(CVE-2014-3693)

libreoffice 套件已升級至上游版本 4.2.6.3，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。其中包括：

- 改善的 OpenXML 互通性。

- Calc 中的額外統計函式 (為了能與 Excel 和 Excel 的增益集 'Analysis ToolPak'　互通)。

- Calc 中的多項效能改善。

- Apple Keynote 和 Abiword 匯入。

- 改善的 MathML 匯出。

- 含有最近開啟文件縮圖的新 [開始] 畫面。

- 投影片具有轉場或動畫時，投影片瀏覽中會有視覺線索。

- 圖表趨勢線的改善。

- 支援 BCP-47 語言標籤。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79120	Ubuntu 12.04 LTS：libreoffice 弱點 (USN-2400-1)	Nessus	Ubuntu Local Security Checks	2014/11/11	2021/1/19	medium
77663	SuSE 11.3 安全性更新：LibreOffice (SAT 修補程式編號 9677)	Nessus	SuSE Local Security Checks	2014/9/12	2021/1/19	medium
77408	pache OpenOffice < 4.1.1 多個弱點	Nessus	Windows	2014/8/27	2018/7/16	high
80078	LibreOffice 4.x < 4.2.6-secfix (4.2.6.3) 多個弱點	Nessus	Windows	2014/12/17	2018/11/15	high
80080	LibreOffice 4.3.x < 4.3.1 多個弱點	Nessus	Windows	2014/12/17	2018/11/15	high
81633	RHEL 7 : libreoffice (RHSA-2015:0377)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	critical
77693	openSUSE 安全性更新：LibreOffice (openSUSE-SU-2014:1126-1)	Nessus	SuSE Local Security Checks	2014/9/16	2021/1/19	medium
77676	Fedora 20 : libreoffice-4.2.6.3-3.fc20 (2014-10732)	Nessus	Fedora Local Security Checks	2014/9/15	2021/1/11	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
81804	Oracle Linux 7 : libreoffice (ELSA-2015-0377)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	critical
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen / etc (CESA-2015:0377)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	critical
82256	Scientific Linux 安全性更新：SL7.x x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	critical

偵測

搜尋 Plugin

medium

medium

high

high

high

critical

medium

medium

high

critical

critical

critical