現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreoffice 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

在 LibreOffice HWP (Hangul Word Processor) 檔案篩選器處理某些 HWP 文件的方式中發現一個瑕疵。能夠誘騙使用者開啟特製 HWP 文件的攻擊者可能會利用此瑕疵，以開啟該檔案之使用者的權限執行任意程式碼。(CVE-2015-1774)

libreoffice 套件已升級至上游版本 4.2.8.2，其針對舊版提供數個錯誤修正與增強功能，包括：

* OpenXML 互通性已經過改善。

* 此更新將額外的統計功能新增到 Calc 應用程式，從而改善與 Microsoft Excel 及其「Analysis ToolPak」增益集的互通性。

* 在 Calc 中實作多種效能改善。

* 此更新會新增匯入篩選器，可從 Appple Keynote 和 Abiword 應用程式匯入檔案。

* MathML 標記語言的匯出篩選器已經改善。

* 此更新加入新的起始畫面，其中包含最近開啟文件的縮圖。

* 現在對於包含轉場或動畫的投影片，在 [投影片瀏覽] 視窗中會顯示一個視覺線索。

* 此更新會改善圖表中的趨勢線。

* 現在 LibreOffice 支援 BCP 47 語言標籤。

如需此 rebase 所提供之錯誤修正與增強功能的完整清單，請參閱〈參照〉一節提供的 libreoffice 變更記錄連結。(BZ#1150048)

建議 libreoffice 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

在 LibreOffice HWP (Hangul Word Processor) 檔案篩選器處理某些 HWP 文件的方式中發現一個瑕疵。能夠誘騙使用者開啟特製 HWP 文件的攻擊者可能會利用此瑕疵，以開啟該檔案之使用者的權限執行任意程式碼。(CVE-2015-1774)

libreoffice 套件已升級至上游版本 4.2.8.2，其針對舊版提供數個錯誤修正與增強功能，包括：

- OpenXML 互通性已經過改善。

- 此更新將額外的統計功能新增到 Calc 應用程式，從而改善與 Microsoft Excel 及其「Analysis ToolPak」增益集的互通性。

- 在 Calc 中實作多種效能改善。

- 此更新會新增匯入篩選器，可從 Appple Keynote 和 Abiword 應用程式匯入檔案。

- MathML 標記語言的匯出篩選器已經過改善。

- 此更新加入新的起始畫面，其中包含最近開啟文件的縮圖。

- 對於具有轉場或動畫的投影片，現會在 [投影片瀏覽] 視窗中顯示視覺線索。

- 此更新改善了圖表中的趨勢線。

- LibreOffice 現已支援 BCP 47 語言標籤。

Alexander Cherepanov 發現 LibreOffice 未正確處理特定 RTF 檔案。如果使用者受到誘騙而開啟特製的 RTF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2014-9093)

據發現，LibreOffice 未正確處理特定 HWP 檔案。如果使用者受到誘騙而開啟特製的 HWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-1774)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

US-CERT/NIST 報告：

LibreOffice 4.3.7 之前版本和 4.4.2 之前的 4.4.x 版本以及 Apache OpenOffice 4.1.2 之前版本中的 HWP 篩選器，允許遠端攻擊者透過會觸發超出邊界寫入的特製 HWP 文件，造成拒絕服務 (當機) 或可能執行任意程式碼。

此更新將 LibreOffice 升級為主要更新版本 5.0.2。

增添了許多新功能、錯誤修正和安全性修正。

如需功能資訊，請參閱 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 為其試算表模組 Calc 新增大量功能：複雜公式影像裁切、新功能、更多強大的條件式格式化、表格定址等等。
 Calc 兼具效能及功能的特色使其成為可供企業使用的強大試算表應用程式，能夠處理各式各樣的使用案例，因應其中的所有工作負載

- 功能表和側邊列新增圖示且大幅改善：這次的 LibreOffice 版本比以往都要美觀，有助於您發揮無限創意，進而順利完成所有作業。此外，介面中新增樣式的視覺效果，使得樣式管理變得更為直觀。

- LibreOffice 5 對 MS Office、PDF、RTF 等文件匯入和匯出篩選進行多樣改善。您現在可為 LibreOffice 產生的 PDF 文件加上時間戳記，全面體驗高階的文件轉換逼真度。

現已新增並使用 Pentaho Reporting Flow Engine。

修正的安全性問題：

- CVE-2014-8146：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4551：Libreoffice 和 Openoffice 的 Calc 和 Writer 中的任意檔案洩漏弱點已修正。

- CVE-2015-1774：LibreOffice 中的 HWP 篩選允許遠端攻擊者透過特製 HWP 文件觸發超出邊界寫入，造成拒絕服務 (當機) 或可能執行任意程式碼。

- CVE-2015-5212：LibreOffice ‘PrinterSetup Length’ 整數反向溢位弱點可能遭到提供文件的攻擊者利用，藉此以開啟文件的使用者身分執行程式碼。

- CVE-2015-5213：LibreOffice ‘Piece Table Counter’ 無效檢查設計弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

- CVE-2015-5214：多個供應商 LibreOffice 書籤狀態記憶體損毀弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，若開啟格式錯誤的文件，HWP 文件 Libreoffice 篩選器中的遺漏輸入清理可能會導致執行任意程式碼。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.2 之前的版本。因此受到以下弱點影響：

- Hangul Word Processor (HWP) 篩選器中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 HWP 文件，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-1774)

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

- ‘filter/ww8/ww8scan.cxx’ 中存在一個記憶體損毀問題，這是因為在處理書籤狀態位置時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的文件，導致拒絕服務情形或是執行任意程式碼。
 (CVE-2015-5214)

遠端主機受到 GLSA-201603-05 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點)

在 LibreOffice 和 OpenOffice 中發現多個弱點，其允許遠端執行任意程式碼且可能拒絕服務。這些弱點可能透過多個向量遭到惡意利用，其中包括特製文件、連結處理、ODF 文件類型中的印表機設定、DOC 檔案格式和 Calc 試算表。如需關於每個向量的特定資訊，請檢閱提及的 CVE。
 影響：

遠端攻擊者可誘騙使用者使用軟體的 LibreOffice 或 OpenOffice 套件開啟特製的檔案。發動這些攻擊可能導致使用處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

修正部分 .docx 匯入損毀。修正 checked->unchecked 核取方塊轉換的重新轉譯。

4.3.7 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1774：HWP 檔案篩選器中的超出邊界寫入

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

LibreOffice 已更新至 4.3.7 版，可修正一個安全性問題和數個錯誤。

下列弱點已修正：

- CVE-2015-1774：特製 HWP 文件可導致應用程式損毀或任意程式碼執行 (boo#919409)

下列非安全性錯誤已修正：

- boo#881214：因 ‘java.lang.NoClassDefFoundError’ 錯誤而無法在 libreoffice-base 中啟動報告精靈

此外，此更新包含 4.3.7 系列的所有上游修正。

來自 Red Hat 安全性公告 2015:1458：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreoffice 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

在 LibreOffice HWP (Hangul Word Processor) 檔案篩選器處理某些 HWP 文件的方式中發現一個瑕疵。能夠誘騙使用者開啟特製 HWP 文件的攻擊者可能會利用此瑕疵，以開啟該檔案之使用者的權限執行任意程式碼。(CVE-2015-1774)

libreoffice 套件已升級至上游版本 4.2.8.2，其針對舊版提供數個錯誤修正與增強功能，包括：

* OpenXML 互通性已經過改善。

* 此更新將額外的統計功能新增到 Calc 應用程式，從而改善與 Microsoft Excel 及其「Analysis ToolPak」增益集的互通性。

* 在 Calc 中實作多種效能改善。

* 此更新會新增匯入篩選器，可從 Appple Keynote 和 Abiword 應用程式匯入檔案。

* MathML 標記語言的匯出篩選器已經改善。

* 此更新加入新的起始畫面，其中包含最近開啟文件的縮圖。

* 現在對於包含轉場或動畫的投影片，在 [投影片瀏覽] 視窗中會顯示一個視覺線索。

* 此更新會改善圖表中的趨勢線。

* 現在 LibreOffice 支援 BCP 47 語言標籤。

如需此 rebase 所提供之錯誤修正與增強功能的完整清單，請參閱〈參照〉一節提供的 libreoffice 變更記錄連結。(BZ#1150048)

建議 libreoffice 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1458 公告中提及的弱點影響。

  - libreoffice：HWP 檔案篩選弱點 (CVE-2015-1774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85024	CentOS 6 : libreoffice (CESA-2015:1458)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85199	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
83110	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2578-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2023/10/23	critical
83281	FreeBSD：HWP 文件篩選器中的弱點 (b13af778-f4fc-11e4-a95d-ac9e174be3af)	Nessus	FreeBSD Local Security Checks	2015/5/8	2021/1/6	medium
86757	SUSE SLED12 / SLES12 安全性更新：LibreOffice 的建議更新 (SUSE-SU-2015:1915-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
83064	Debian DSA-3236-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
86904	pache OpenOffice < 4.1.2 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
83154	Fedora 21 : libreoffice-4.3.7.2-3.fc21 (2015-7022)	Nessus	Fedora Local Security Checks	2015/4/30	2021/1/11	medium
83325	Fedora 20 : libreoffice-4.2.8.2-8.fc20 (2015-7213)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	medium
83396	openSUSE 安全性更新：libreoffice (openSUSE-2015-357)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
85110	Oracle Linux 6 : libreoffice (ELSA-2015-1458)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	medium
84950	RHEL 6：libreoffice (RHSA-2015:1458)	Nessus	Red Hat Local Security Checks	2015/7/23	2024/4/21	critical

偵測

搜尋 Plugin

medium

medium

critical

medium

high

medium

medium

high

medium

medium

medium

medium

critical