AlmaLinux 8libreoffice (ALSA-2020:4628)

medium Nessus 插件 ID 157612

语言：

简介

远程AlmaLinux 主机缺少一个或多个安全更新。

描述

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4628 公告中提及的多个漏洞的影响。

- LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。该问题会影响到低于 6.4.4的Document Foundation LibreOffice 版本。 (CVE-2020-12802)

- ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为创建可提交的表单ODF 实现了 XForms W3C 标准该标准允许在不使用宏或其他活动脚本的情况下提交数据。低于版本 6.4.4 的 LibreOffice 允许表单提交到任何 URI包括 file: URI从而启用表单提交以覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。该问题会影响到低于 6.4.4的Document Foundation LibreOffice 版本。
(CVE-2020-12803)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。