LibreOfficeがEMF画像ファイルを不適切に処理することがわかりました。ユーザーが誘導され、特別に細工されたEMFファイルを開くと、リモートの攻撃者がLibreOfficeをクラッシュさせたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMac OS XまたはmacOSホストにインストールされているLibreOfficeのバージョンは、5.1より前、5.1.6より前の5.1.x、または5.2.5より前の5.2.xです。したがって、複数の脆弱性の影響を受けます。- ビットマップデータに先行するヘッダー内の特定のオフセット値が不適切に検証されているため、特にvcl/source/filter/wmf/enhwmf.cxxファイル内のEnhWMFReader::ReadEnhWMF()関数でEMFファイルを処理するときにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された拡張メタファイル（EMF）を使用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。バージョン5.1.xは、この脆弱性の影響を受けません。（CVE-2016-10327）-埋め込みオブジェクトを処理するとき、コンテンツプレビュー機能に欠陥があるため、ファイル漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、ホスティングシステムのファイルの詳細を漏えいさせる可能性があります。（CVE-2017-3157）-Windowsメタファイル（WMF）のポリゴンを処理するとき、tools/source/generic/poly.cxxファイル内のPolygon::Insert()関数にオーバーフロー状態があるため、特定の条件下で、LibreOfficeの内部ポリゴンクラスで表現できる以上のポイント数を持つポリゴンになる場合があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWMFファイルを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。バージョン5.1.xは、この脆弱性の影響を受けません。（CVE-2017-7870）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- CVE-2017-7870 WMFフィルターのヒープバッファオーバーフロー

  - CVE-2016-10327 EMFフィルターのヒープバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOfficeがバージョン5.3.5.2に更新され、多くの機能強化とバグ修正が導入されました：

Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。

Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2

Impressとの互換性が向上しました：

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されました

Draw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。

ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。

一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

このリリースの新機能および変更の包括的なリストについては、以下を参照してください： https://wiki.documentfoundation.org/ReleaseNotes/5.3

この更新には、portsアーキテクチャのバイナリのみが含まれています。この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99965	Ubuntu 14.04 LTS / 16.04 LTS : LibreOffice の脆弱性 (USN-3273-1)	Nessus	Ubuntu Local Security Checks	2017/5/3	2024/8/27	critical
97497	LibreOffice < 5.1.6/5.2.5/5.3.0の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/3/2	2019/11/13	critical
100192	Fedora 24：1: libreoffice（2017-7a7d2044c9）	Nessus	Fedora Local Security Checks	2017/5/16	2021/1/6	critical
103284	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2017-1048）	Nessus	SuSE Local Security Checks	2017/9/18	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical