據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

在全功能辦公套件 LibreOffice 中發現多個弱點：

- CVE-2015-4551 Federico Scrinzi 發現處理 ODF 文件的過程中有一個資訊洩漏瑕疵。引述自：載入父項文件時，用於控制是否要透過連結將文件插入 Writer 或 Calc 的 LinkUpdateMode 功能將不會更新，或提示更新，或自動更新。此選項的組態已儲存在文件中。
 這個有瑕疵的方式允許攻擊者在受害者的主機電腦上，特製文件並加入看似正常的目標連結。這些在負載連結後自動插入的內容可隱藏於隱藏區段，而在文件經過儲存並回傳給傳送者時，可由攻擊者擷取，或是當使用者為該文件選取較低層級的安全性設定時，透過 http 擷取。

- CVE-2015-5212 在 ODF 文件中剖析印表機設定資訊時發生一個緩衝區溢位問題，可能導致執行任意程式碼。

- CVE-2015-5213 / CVE-2015-5214 剖析 Microsoft Word 文件時發生一個緩衝區溢位和一個整數溢位問題，可能導致執行任意程式碼。

在功能齐全的办公应用套件 LibreOffice 中发现多种漏洞：

- CVE-2015-4551 Federico Scrinzi 发现 ODF 文档的处理中存在信息泄漏。引述来源：当父文档加载时，LinkUpdateMode 功能控制通过链接插入 Writer 或 Calc 的文档是不更新、弹出询问更新还是自动更新。此选项的配置存储在文档中。
 这种有缺陷的方法允许通过与受害者主机中貌似合理的目标建立链接来构建文档。这些加载链接后自动插入的内容可隐藏在隐藏区域，并在文档被保存并返回至发送者时由攻击者找回，或者当用户为该文档选择较低安全设置时通过 http 请求找回。

- CVE-2015-5212 在 ODF 文档中解析打印机设置信息时的缓冲区溢出可导致执行任意代码。

- CVE-2015-5213 / CVE-2015-5214 解析 Microsoft Word 文档时的缓冲区溢出和整数溢出可导致执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2793-1 公告中提及的多个漏洞影响。

    Federico Scrinzi 发现 LibreOffice 错误地处理通过链接插入 Writer 或 Calc 的文档。如果用户受到诱骗打开特别构建的文档，远程攻击者可能获取任意文件的内容。(CVE-2015-4551)

    已发现 LibreOffice 错误地处理 ODF 文件中存储的 PrinterSetup 数据。如果用户受到诱骗打开特别构建的 ODF 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5212)

    已发现 LibreOffice 错误地处理 DOC 文件中的片段数。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5213)

    已发现 LibreOffice 错误地处理 DOC 文件中的书签。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5214)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2015:2619：

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

远程 Windows 主机上安装的 LibreOffice 版本低于 4.4.5。因此，它受到以下漏洞的影响：

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.2。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，Hangul Word Processor (HWP) 过滤器中存在溢出情况。远程攻击者可利用此问题，通过特别构建的 HWP 文档，造成拒绝服务情况或执行任意代码。
 (CVE-2015-1774)

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

由于在处理书签状态位置时未正确验证用户提供的输入，“filter/ww8/ww8scan.cxx”中存在内存损坏问题。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。
 (CVE-2015-5214)

远程主机受到 GLSA-201603-05 中所述漏洞的影响（LibreOffice、OpenOffice：多种漏洞）

在 LibreOffice 和 OpenOffice 中发现多种漏洞，可允许远程执行任意代码且可能造成拒绝服务。攻击者可借由多个矢量来利用这些漏洞，其中包括特别构建的文档、链接处理、ODF 文档类型中的打印机设置、DOC 文件格式和 Calc 电子表格。如需进一步了解具体信息，请查阅相应的 CVE。
 影响：

远程攻击者可诱骗用户使用软件的 LibreOffice 或 OpenOffice 套件打开特别构建的文件。发动这些攻击可能允许使用进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

当前无任何已知的变通方案。

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Windows 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.2 之前的版本。因此受到以下弱點影響：

- Hangul Word Processor (HWP) 篩選器中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 HWP 文件，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-1774)

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

- ‘filter/ww8/ww8scan.cxx’ 中存在一個記憶體損毀問題，這是因為在處理書籤狀態位置時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的文件，導致拒絕服務情形或是執行任意程式碼。
 (CVE-2015-5214)

遠端主機受到 GLSA-201603-05 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點)

在 LibreOffice 和 OpenOffice 中發現多個弱點，其允許遠端執行任意程式碼且可能拒絕服務。這些弱點可能透過多個向量遭到惡意利用，其中包括特製文件、連結處理、ODF 文件類型中的印表機設定、DOC 檔案格式和 Calc 試算表。如需關於每個向量的特定資訊，請檢閱提及的 CVE。
 影響：

遠端攻擊者可誘騙使用者使用軟體的 LibreOffice 或 OpenOffice 套件開啟特製的檔案。發動這些攻擊可能導致使用處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87400	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/12/16	2021/1/14	medium
86772	Debian DSA-3394-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2015/11/6	2021/1/11	medium
86772	Debian DSA-3394-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2015/11/6	2021/1/11	medium
86784	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2793-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/8/27	critical
87365	Oracle Linux 6 / 7：libreoffice (ELSA-2015-2619)	Nessus	Oracle Linux Local Security Checks	2015/12/15	2024/11/1	critical
87400	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/12/16	2021/1/14	medium
86900	LibreOffice < 4.4.5 多种漏洞	Nessus	Windows	2015/11/17	2019/11/20	medium
86904	Apache OpenOffice < 4.1.2 多种漏洞	Nessus	Windows	2015/11/17	2019/11/20	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
86900	LibreOffice < 4.4.5 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
86904	pache OpenOffice < 4.1.2 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high

检测

插件搜索

medium

medium

medium

critical

critical

medium

medium

medium

high

medium

medium

medium

medium

high