远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1766 公告中提及的多个漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来合并多个证书数据，以创建数字签名的 ODF 文档，从而导致 LibreOffice 在打开时显示有效签名的指示符，但其中内容其实与显示的签名并无关联。该问题会影响低于 7.0.6的 Document Foundation LibreOffice 7-0 版本低于 7.1.2的7-1 版本。 (CVE-2021-25633)

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者修改数字签名的 ODF 文档，以插入其他签名时间的时间戳，从而导致 LibreOffice 将在伪造签名时间签署的签名显示为有效。该问题会影响低于 7.0.6的 Document Foundation LibreOffice 7-0 版本低于 7.1.2的7-1 版本。 (CVE-2021-25634)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8libreoffice (ALSA-2022:1766)

high Nessus 插件 ID 161111

未找到变更日志