GLSA-202402-29：LibreOffice：多个漏洞

high Nessus 插件 ID 190860

语言：

描述

远程主机受到 GLSA-202402-29 中所述漏洞的影响（LibreOffice：多个漏洞）

- 文档基金会 LibreOffice 的 GStreamer 集成中存在不正确的输入验证漏洞，允许攻击者执行任意 GStreamer 插件。在受影响的版本中，在向 GStreamer 传递嵌入视频的文件名时未对其进行充分转义，从而使攻击者能够根据目标系统上安装的插件运行任意 gstreamer 插件。(CVE-2023-6185)

- 文档基金会 LibreOffice 的宏权限验证不足，允许攻击者在没有警告的情况下执行内置宏。在受影响的版本中，LibreOffice 支持具有宏或类似内置命令目标的超链接，系统可在激活时执行这些目标，而不警告用户。
(CVE-2023-6186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 LibreOffice 二进制用户均应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-bin-7.5.9.2 所有 LibreOffice 用户均应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-7.5.9.2