来自 Red Hat 安全公告 2015:0377：

更新后的 libreoffice 程序包修复了三个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
(CVE-2014-3575)

在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中包括：

* 改进的 OpenXML 互操作性。

* 在 Calc 中添加的统计数据功能（针对与 Excel 以及 Excel 插件“Analysis ToolPak”的互操作性）。

* Calc 中的多个性能改进。

* Apple Keynote 和 Abiword 导入。

* 改进的 MathML 导出。

* 包含最近打开文档缩略图的新的“开始”屏幕。

* 当幻灯片具有转换或动画效果时， Slide Sorter 中的视觉线索。

* 图表中的趋势线的改进。

* 对 BCP-47 语言标签的支持。(BZ#1119709)

建议所有 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

检测

Oracle Linux 7：libreoffice (ELSA-2015-0377)

critical Nessus 插件 ID 81804

版本 1.8