現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 在 Libreoffice 呈現內含 Polygon 影像的特定文件的方式中，發現一個超出邊界寫入缺陷。透過誘騙使用者開啟特製的 LibreOffice 檔案，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2017-7870) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端主機受到 GLSA-201706-28 中所述的弱點影響 (LibreOffice：多個弱點)

    在 LibreOffice 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 LibreOffice 的特製檔案，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 LibreOffice 版本為 5.1 之前的版本、5.1.6 之前的 5.1.x 版，或是 5.2.5 之前的 5.2.x 版。因此，會受到多個弱點影響：- 處理 EMF 檔案時存在一個溢位情形 (vcl/source/filter/wmf/enhwmf.cxx 檔案中 EnhWMFReader::ReadEnhWMF() 函式的特有問題)，這是因為不當驗證標頭中點陣圖資料前面的特定位移值所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的增強型中繼檔案 (EMF)，引發拒絕服務情形或執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2016-10327) - 存在一個檔案洩漏弱點，這是因為處理內嵌物件時在內容預覽功能中的缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的檔案洩漏主機系統上的檔案細節。(CVE-2017-3157) - 處理 Windows 中繼檔 (WMF) 中的多邊形時，tools/source/generic/poly.cxx 檔案中的 Polygon::Insert() 函式存在一個溢位情形，其會造成在特定情況下，多邊形的點會比在 LibreOffice 內部多邊形類別中所能呈現點還要多。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2017-7870) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

發現 Windows 中繼檔的處理方式存在一個緩衝區溢位弱點，若開啟格式錯誤的文件，可能會導致拒絕服務或執行任意程式碼。

據發現，LibreOffice 未正確處理 EMF 影像檔案。如果使用者受到誘騙而開啟特製的 EMF 影像檔案，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 LibreOffice 版本為 5.1 之前的版本、5.1.6 之前的 5.1.x 版，或是 5.2.5 之前的 5.2.x 版。因此，會受到多個弱點影響：- 處理 EMF 檔案時存在一個溢位情形 (vcl/source/filter/wmf/enhwmf.cxx 檔案中 EnhWMFReader::ReadEnhWMF() 函式的特有問題)，這是因為不當驗證標頭中點陣圖資料前面的特定位移值所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的增強型中繼檔案 (EMF)，引發拒絕服務情形或執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2016-10327) - 存在一個檔案洩漏弱點，這是因為處理內嵌物件時在內容預覽功能中的缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案洩漏主機系統上的檔案細節。(CVE-2017-3157) - 處理 Windows 中繼檔 (WMF) 中的多邊形時，tools/source/generic/poly.cxx 檔案中的 Polygon::Insert() 函式存在一個溢位情形，其會造成在特定情況下，多邊形的點會比在 LibreOffice 內部多邊形類別中所能呈現點還要多。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 WMF 檔案，造成拒絕服務情形，或是執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2017-7870) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:1975： 現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 安全性修正： * 在 Libreoffice 呈現內含 Polygon 影像的特定文件的方式中，發現越界寫入缺陷。透過誘騙使用者開啟特製的 LibreOffice 檔案，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2017-7870) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

安全性修正：- 在 Libreoffice 呈現內含 Polygon 影像的特定文件的方式中，發現一個超出邊界寫入缺陷。透過誘騙使用者開啟特製的 LibreOffice 檔案，攻擊者可能利用此缺陷，以開啟檔案的使用者權限執行任意程式碼。(CVE-2017-7870)

CVE-2017-3157 Ben Hayak 發現 Writer 和 Calc 文件中的內嵌物件可能會造成資訊洩漏。如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。CVE-2017-7870 在 Polygon 類別中發現堆積型緩衝區溢位造成的超出邊界寫入。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u9 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102746	CentOS 7：libreoffice (CESA-2017:1975)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
101074	GLSA-201706-28：LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/28	2021/1/11	critical
97496	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 多個弱點	Nessus	Windows	2017/3/2	2019/11/13	critical
99717	Debian DSA-3837-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2017/4/28	2021/1/11	critical
99965	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 弱點 (USN-3273-1)	Nessus	Ubuntu Local Security Checks	2017/5/3	2023/10/20	critical
97497	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/2	2019/11/13	critical
102107	RHEL 7：libreoffice (RHSA-2017:1975)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	critical
102291	Oracle Linux 7 : libreoffice (ELSA-2017-1975)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
102646	Scientific Linux 安全性更新：SL7.x x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
99604	Debian DLA-910-1：libreoffice 安全性更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical