远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3210-1 公告中提及的一个漏洞影响。

    Ben Hayak 发现如果用户打开带有嵌入式链接的特制文件，LibreOffice Calc 和 Writer 可向攻击者泄露任意文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

libreoffice 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157)

安全修复：- 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157) 缺陷修复：- 此前，不当的资源管理在关闭启用可访问性支持的对话框窗口后，导致 LibreOffice Calc 电子表格应用程序意外终止。已改善资源管理方式，所述问题不会再发生。- 此前，当在密码保护的文档中输入错误密码时，文档被视作有效，并且尝试回退操作，以纯文本形式打开。因此，文档看似成功加载，却只显示加密的不可读内容。修复已完成，可在输入错误密码后终止导入尝试，现在，当输入错误密码时，不可加载任何内容。- 此前，在启用可访问性支持的情况下，CSV（逗号分隔值）文件的文本导入对话框关闭后，不正确的资源管理导致 LibreOffice Calc 电子表格应用程序在退出期间意外终止。已改善资源管理方式，所述问题不会再发生。

远程 Windows 主机上安装的 LibreOffice 版本为低于 5.1 的版本、低于 5.1.6 的 5.1.x 或低于 5.2.5 的 5.2.x。因而会受到多个漏洞的影响：- 由于未正确验证标头中位图数据之前的某个偏移值，处理 EMF 文件时存在溢出情况，尤其是 vcl/source/filter/wmf/enhwmf.cxx 文件的 EnhWMFReader::ReadEnhWMF() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的增强型图元文件 (EMF)，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2016-10327) - 由于处理嵌入对象时，内容预览功能中的缺陷，而存在文件泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制文件泄露主机系统中文件的详细内容。(CVE-2017-3157) - 处理 Windows 图元文件 (WMF) 中的多边形时，tools/source/generic/poly.cxx 文件的 Polygon::Insert() 函数中存在溢出情况，其会造成在某些情况下，多边形的点要多于 LibreOffice 内部多边形类中所能呈现的点。未经身份验证的远程攻击者可利用此问题，通过特制的 WMF 文件，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2017-7870) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157) 缺陷补丁：* 此前，不当的资源管理在关闭启用可访问性支持的对话框窗口后，导致 LibreOffice Calc 电子表格应用程序意外终止。已改善资源管理方式，所述问题不会再发生。(BZ#1425536) * 此前，当在密码保护的文档中输入错误密码时，文档被视作有效，并且尝试回退操作，以纯文本形式打开。因此，文档看似成功加载，却只显示加密的不可读内容。修复已完成，可在输入错误密码后终止导入尝试，现在，当输入错误密码时，不可加载任何内容。(BZ#1426348) * 此前，在启用可访问性支持的情况下，CSV（逗号分隔值）文件的文本导入对话框关闭后，不正确的资源管理导致 LibreOffice Calc 电子表格应用程序在退出期间意外终止。已改善资源管理方式，所述问题不会再发生。(BZ#1425535)

远程 Mac OS X 或 macOS 主机上安装的 LibreOffice 版本为低于 5.1 的版本、低于 5.1.6 的 5.1.x 或低于 5.2.5 的 5.2.x。因而会受到多个漏洞的影响：- 由于未正确验证标头中位图数据之前的某个偏移值，处理 EMF 文件时存在溢出情况，尤其是 vcl/source/filter/wmf/enhwmf.cxx 文件的 EnhWMFReader::ReadEnhWMF() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的增强型图元文件 (EMF)，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2016-10327) - 由于处理嵌入对象时，内容预览功能中的缺陷，而存在文件泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制文件泄露主机系统中文件的详细内容。(CVE-2017-3157) - 处理 Windows 图元文件 (WMF) 中的多边形时，tools/source/generic/poly.cxx 文件的 Polygon::Insert() 函数中存在溢出情况，其会造成在某些情况下，多边形的点要多于 LibreOffice 内部多边形类中所能呈现的点。未经身份验证的远程攻击者可利用此问题，通过特制的 WMF 文件，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2017-7870) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:0979： libreoffice 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 安全补丁： * 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157)

安全修复：- 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157)

CVE-2017-3157 Ben Hayak 发现 Writer 和 Calc 文档中嵌入的对象可能导致信息泄露。如需进一步了解，请查阅 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。CVE-2017-7870 在 Polygon 类中发现基于堆的缓冲区溢出导致的越界写入。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u9 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.4。因而会受到 Calc/Writer 中多个越界漏洞和文件泄露漏洞的影响。

Ben Hayak 发现 Writer 和 Calc 文档中嵌入的对象可能导致信息泄露。如需进一步了解，请查阅 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。

来自 Red Hat 安全公告 2017:0914： libreoffice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 安全补丁： * 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157) 缺陷补丁： * 此前，不当的资源管理在关闭启用可访问性支持的对话框窗口后，导致 LibreOffice Calc 电子表格应用程序意外终止。已改善资源管理方式，所述问题不会再发生。(BZ#1425536) * 此前，当在密码保护的文档中输入错误密码时，文档被视作有效，并且尝试回退操作，以纯文本形式打开。因此，文档看似成功加载，却只显示加密的不可读内容。修复已完成，可在输入错误密码后终止导入尝试，现在，当输入错误密码时，不可加载任何内容。 (BZ#1426348) * 此前，在启用可访问性支持的情况下，CSV（逗号分隔值）文件的文本导入对话框关闭后，不正确的资源管理导致 LibreOffice Calc 电子表格应用程序在退出期间意外终止。已改善资源管理方式，所述问题不会再发生。(BZ#1425535)

libreoffice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157) 缺陷补丁：* 此前，不当的资源管理在关闭启用可访问性支持的对话框窗口后，导致 LibreOffice Calc 电子表格应用程序意外终止。已改善资源管理方式，所述问题不会再发生。(BZ#1425536) * 此前，当在密码保护的文档中输入错误密码时，文档被视作有效，并且尝试回退操作，以纯文本形式打开。因此，文档看似成功加载，却只显示加密的不可读内容。修复已完成，可在输入错误密码后终止导入尝试，现在，当输入错误密码时，不可加载任何内容。(BZ#1426348) * 此前，在启用可访问性支持的情况下，CSV（逗号分隔值）文件的文本导入对话框关闭后，不正确的资源管理导致 LibreOffice Calc 电子表格应用程序在退出期间意外终止。已改善资源管理方式，所述问题不会再发生。(BZ#1425535)

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97383	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 漏洞 (USN-3210-1)	Nessus	Ubuntu Local Security Checks	2017/2/24	2024/8/27	medium
99481	CentOS 6 : libreoffice (CESA-2017:0979)	Nessus	CentOS Local Security Checks	2017/4/20	2021/1/4	medium
99352	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2017/4/13	2021/1/14	medium
97496	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 多个漏洞	Nessus	Windows	2017/3/2	2019/11/13	critical
99342	RHEL 7 : httpd (RHSA-2017:0914)	Nessus	Red Hat Local Security Checks	2017/4/13	2019/10/24	medium
97497	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/2	2019/11/13	critical
99451	Oracle Linux 6 : libreoffice (ELSA-2017-0979)	Nessus	Oracle Linux Local Security Checks	2017/4/19	2024/11/1	medium
99505	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2017/4/20	2021/1/14	medium
99604	Debian DLA-910-1：libreoffice 安全更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	critical
104351	Apache OpenOffice < 4.1.4 多个漏洞	Nessus	Windows	2017/11/2	2019/11/12	high
97358	Debian DSA-3792-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	medium
99331	Oracle Linux 7 : libreoffice (ELSA-2017-0914)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/22	medium
99381	CentOS 7 : libreoffice (CESA-2017:0914)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	medium
99431	RHEL 6 : httpd (RHSA-2017:0979)	Nessus	Red Hat Local Security Checks	2017/4/18	2019/10/24	medium

检测

插件搜索

medium

medium

medium

critical

medium

critical

medium

medium

critical

high

medium

medium

medium

medium