远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1597:01 公告中提及的漏洞的影响。

    LibreOffice 是一款由 社区开发的开源办公套件。
    它包括关键的桌面应用程序，例如文字处理器、电子表格、演示管理器、公式编辑器和绘图程序，并且具有与其他办公套件类似的用户界面和功能集。LibreOffice 先进而灵活，还能轻松处理多种文件格式，包括 Microsoft Office 文件格式。
    此版本修复的安全问题
    CVE-2017-3157
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    修复的缺陷：
    * 此前，不当的资源管理在关闭启用可访问性支持的对话框窗口后，导致 LibreOffice Calc 电子表格应用程序意外终止。已改善资源管理方式，所述问题不会再发生。
    * 此前，当在密码保护的文档中输入错误密码时，文档被视作有效，并且尝试回退操作，以纯文本形式打开。因此，文档看似成功加载，却只显示加密的不可读内容。修复已完成，可在输入错误密码后终止导入尝试，现在，当输入错误密码时，不可加载任何内容。
    * 此前，在启用可访问性支持的情况下，CSV（逗号分隔值）文件的文本导入对话框关闭后，不正确的资源管理导致 LibreOffice Calc 电子表格应用程序在退出期间意外终止。已改善资源管理方式，所述问题不会再发生。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libreoffice-5.0.6.2-5.el7.1 (AXSA:2017-1597:01)

medium Nessus 插件 ID 290115

版本 1.1