libreoffice 已更新到版本 4.1.6.2，因而修复了超过 80 个缺陷。

修复了此安全问题：

- 无条件执行 VBA 宏 (CVE-2014-0247)

来自 Red Hat 安全公告 2015:0377：

更新后的 libreoffice 程序包修复了三个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
(CVE-2014-3575)

在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中包括：

* 改进的 OpenXML 互操作性。

* 在 Calc 中添加的统计数据功能（针对与 Excel 以及 Excel 插件“Analysis ToolPak”的互操作性）。

* Calc 中的多个性能改进。

* Apple Keynote 和 Abiword 导入。

* 改进的 MathML 导出。

* 包含最近打开文档缩略图的新的“开始”屏幕。

* 当幻灯片具有转换或动画效果时， Slide Sorter 中的视觉线索。

* 图表中的趋势线的改进。

* 对 BCP-47 语言标签的支持。(BZ#1119709)

建议所有 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
(CVE-2014-3575)

在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中包括：

- 改进了 OpenXML 互操作性。

- Calc 中的更多统计功能（针对与 Excel 以及 Excel 加载项“Analysis ToolPak”的互操作性）。

- Calc 中的各种性能改进。

- Apple Keynote 和 Abiword 导入。

- 改进了 MathML 导出。

- 新的“开始”屏幕，包含最近打开的文档的缩略图。

- 当幻灯片具有转换或动画效果时，Slide Sorter 中的视觉线索。

- 图表中的趋势线的改进。

- 对 BCP-47 语言标签的支持。

更新后的 libreoffice 程序包修复了三个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
(CVE-2014-3575)

在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中包括：

* 改进的 OpenXML 互操作性。

* 在 Calc 中添加的统计数据功能（针对与 Excel 以及 Excel 插件“Analysis ToolPak”的互操作性）。

* Calc 中的多个性能改进。

* Apple Keynote 和 Abiword 导入。

* 改进的 MathML 导出。

* 包含最近打开文档缩略图的新的“开始”屏幕。

* 当幻灯片具有转换或动画效果时， Slide Sorter 中的视觉线索。

* 图表中的趋势线的改进。

* 对 BCP-47 语言标签的支持。(BZ#1119709)

建议所有 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

远程主机受到 GLSA-201408-19 中所述漏洞的影响（OpenOffice、LibreOffice：多种漏洞）

在 OpenOffice 和 Libreoffice 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 OpenOffice 打开特别构建的文件，这可能导致以进程的权限执行任意代码、拒绝服务情况、任意 Python 代码执行、认证绕过或任意文件读取和写入。
 变通方案：

目前无任何已知的变通方案。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2253-1 公告中提及一个漏洞影响。

    已发现 LibreOffice 无条件执行某些 VBA 宏，这与用户预期相反。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0377 公告中提及的多个漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。
    当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

    在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
    (CVE-2014-3575)

    在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

    libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中：

    * 改进的 OpenXML 互操作性。

    * Calc 中的更多统计功能（针对与 Excel 以及 Excel 加载项“Analysis ToolPak”的互操作性）。

    * Calc 中的多个性能改进。

    * Apple Keynote 和 Abiword 导入。

    * 改进的 MathML 导出。

    * 包含最近打开文档缩略图的新的“开始”屏幕。

    * 当幻灯片具有转换或动画效果时，Slide Sorter 中的视觉线索。

    * 图表中的趋势线的改进。

    * 对 BCP-47 语言标签的支持。(BZ#1119709)

    建议所有 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了 CVE-2014-0247，此漏洞允许在打开某些文档时无条件执行 VBA 宏。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装了介于版本 4.1.4 和 4.2.4 之间的 LibreOffice 版本。因此，它受到允许自动执行不明 VBA 宏的漏洞的影响。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装了介于版本 4.1.4 和 4.2.4 之间的 LibreOffice 版本。因此，它受到允许自动执行不明 VBA 宏的漏洞的影响。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76337	openSUSE 安全更新：libreoffice (openSUSE-SU-2014:0860-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
81804	Oracle Linux 7：libreoffice (ELSA-2015-0377)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/11/1	critical
82256	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	critical
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen 等 (CESA-2015:0377)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	critical
77467	GLSA-201408-19：OpenOffice、LibreOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical
76200	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2253-1)	Nessus	Ubuntu Local Security Checks	2014/6/24	2024/8/27	critical
81633	RHEL 7 : httpd (RHSA-2015:0377)	Nessus	Red Hat Local Security Checks	2015/3/5	2025/3/20	critical
76350	Fedora 19：libreoffice-4.1.6.2-7.fc19 (2014-7679)	Nessus	Fedora Local Security Checks	2014/7/3	2021/1/11	critical
76594	LibreOffice < 4.2.5 不明宏代码执行	Nessus	Windows	2014/7/18	2018/7/12	critical
76595	LibreOffice < 4.2.5 不明宏代码执行 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/18	2018/7/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical