远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-935:01 公告中提及的多个漏洞的影响。

    LibreOffice 是一款由 社区开发的开源办公套件。
    它包括关键的桌面应用程序，例如文字处理器、电子表格、演示管理器、公式编辑器和绘图程序，并且具有与其他办公套件类似的用户界面和功能集。LibreOffice 先进而灵活，还能轻松处理多种文件格式，包括 Microsoft Office 文件格式。
    此版本修复的安全问题
    CVE-2015-4551 之前 4.4.5 的LibreOffice 以及 4.1.2 之前的 Apache OpenOffice 在处理链接时使用 OpenDocument 格式文件和模板中存储的 LinkUpdateMode 配置信息这可能允许远程攻击者通过构建的文档获取敏感信息该文档将本地文件的数据嵌入到 ( 1) Calc 或 (2) Writer。
    CVE-2015-5212 当启用配置设置“用文档加载打印机设置”时 4.4.5 之前的 LibreOffice 和 4.1.2之前的 LibreOffice 中的整数下溢可允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码限速器 ODF 文档中的构建的 PrinterSetup 数据。
    CVE-2015-5213 低于 4.4.5 的 LibreOffice 和低于 4.1.2 的 Apache OpenOffice 中的整数溢出允许远程攻击者通过可触发缓冲区溢出的长 DOC 文件造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码。
    CVE-2015-5214 低于 4.4.6 和 5.x 的LibreOffice 低于 5.0.1 的LibreOffice 以及低于 4.1.2 的 Apache OpenOffice 允许远程攻击者通过 DOC 中不存在书签的索引造成拒绝服务内存损坏和应用程序崩溃或执行任意代码文件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libreoffice-4.3.7.2-5.el7.1 (AXSA:2015-935:01)

critical Nessus 插件 ID 289600

版本 1.1