远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-852:01 公告中提及的多个漏洞的影响。

    libcmis LibCMIS 是用于 CM内容管理接口的 C 客户端库。主要支持的接口库名称由此而得名其允许应用程序连接到任何充当 CMIS 服务器的 ECM开放源代码的示例包括 Alfresco 或 Nuxeo。
    另一个受支持的接口是 Google Drive。
    libpagemaker libpagemaker 库能够将 Adobe PageMaker 文档解释并导入到各种应用程序中。
    libreoffice LibreOffice 是一款由 社区开发的开源办公套件。
    它包括关键的桌面应用程序，例如文字处理器、电子表格、演示管理器、公式编辑器和绘图程序，并且具有与其他办公套件类似的用户界面和功能集。LibreOffice 先进而灵活，还能轻松处理多种文件格式，包括 Microsoft Office 文件格式。
    mdds mdds 是多维数据结构和索引算法的集合。
    此版本修复的安全问题
    CVE-2016-0794 低于 5.0.4 的 LibreOffice 中的 lwp 过滤器可让远程攻击者通过构建的 LotusWordPro (lwp) 文档造成拒绝服务内存损坏或可能造成其他不明影响。
    CVE-2016-07955.0.5 之前版本的 LibreOffice 允许远程攻击者通过 LotusWordPro (lwp) 文档中构建的 LwpTocSuperLayout 记录造成拒绝服务内存损坏或可能造成其他不明影响。
    下列程序包已升级到更新的上游版本libreoffice (5.0.6.2)。
    其他变更：
    - 状态栏和多个侧边栏已改进
    - 经过清理或重新排列各种工具栏和上下文菜单提高了可用性。
    - 重新设计了颜色选择器。
    - 已创建新模板。
    - 模板现在直接显示在 Start Center 中并可从中选择。
    - libreoffice 现在会显示信息栏，以便以只读模式打开文档时予以明确指示。
    - 已删除在某些 Web 浏览器中通过使用已弃用的 NPAPI 嵌入 libreoffice 的可能性。
    - 可直接从 libreoffice 连接到 SharePoint 2010 和 2013 以及 OneDrive。
    - 支持将公式转换为直接值、主文档模板、读取 .ase 格式的 Adobe Swatch Exchange 调色板、导入 Adobe PageMaker 文档以及导出带数字签名的 PDF 文件。
    - 现在可使用 A:A 或 1:1 符号指定对整列或行的引用。
    - 改进了与 Microsoft Office 文档格式的互操作性。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 7libcmis-0.5.1-2.el7、libpagemaker-0.0.3-1.el7、mdds-0.12.1-1.el7、libreoffice-5.0.6.2-3.el7 (AXSA:2016-852:01 )

high Nessus 插件 ID 289856

未找到依赖项