远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2899-1 公告中提及的多个漏洞影响。

    发现 LibreOffice 未正确处理 LWP 文档文件。如果用户受到诱骗打开特别构建的 LWP 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装的 LibreOffice 版本低于 5.0.5。因此，它受到多种漏洞的影响：

- 存在一个远程代码执行漏洞，这是因为处理 LotusWordPro (LWP) 文档时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过特别构建的 LWP 文档，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0794)

- 存在一个远程代码执行漏洞，这是因为处理 LwpTocSuperLayout 记录时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过 LotusWordPro (LWP) 文档中特别构建的 LwpTocSuperLayout 记录，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0795)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

LibreOffice 已更新至 5.1.3.2 版，提供许多新功能和缺陷补丁。

已修复两个安全问题：

- CVE-2016-0795：LibreOffice 会允许远程攻击者造成拒绝服务（内存损坏），或可能通过 LotusWordPro (lwp) 文档中特别构建的 LwpTocSuperLayout 记录造成其他不明影响。

- CVE-2016-0794：LibreOffice 中的 lwp 筛选器会允许远程攻击者造成拒绝服务（内存损坏），或可能通过特别构建的 LotusWordPro (lwp) 文档造成其他不明影响。

位于 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的 Document Foundation（文档基础知识）提供此版本中新功能和改善功能的完整列表。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:2579： libreoffice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 下列程序包已升级到更新的上游版本： libreoffice（5.0.6.2）。(BZ#1290148) 安全补丁： * 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：libreoffice (5.0.6.2)。安全修复：- 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 其他更改：

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.0.4 的 LibreOffice 中的 lwp 过滤器允许远程攻击者通过特别构建的 LotusWordPro (lwp) 文档造成拒绝服务（内存损坏）或可能造成其他不明影响。
    (CVE-2016-0794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

与 VeriSign iDefense Labs 合作的匿名贡献者发现 libreoffice（功能完整的办公室生产力套件）未正确处理 Lotus WordPro 文件。其可让攻击者通过提供特别构建的 LWP 文件来使程序崩溃，或执行任意代码。

- CVE-2016-0794 和 CVE-2016-0795 LotusWordPro 筛选器安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-852:01 公告中提及的多个漏洞的影响。

    libcmis LibCMIS 是用于 CM内容管理接口的 C 客户端库。主要支持的接口库名称由此而得名其允许应用程序连接到任何充当 CMIS 服务器的 ECM开放源代码的示例包括 Alfresco 或 Nuxeo。
    另一个受支持的接口是 Google Drive。
    libpagemaker libpagemaker 库能够将 Adobe PageMaker 文档解释并导入到各种应用程序中。
    libreoffice LibreOffice 是一款由 社区开发的开源办公套件。
    它包括关键的桌面应用程序，例如文字处理器、电子表格、演示管理器、公式编辑器和绘图程序，并且具有与其他办公套件类似的用户界面和功能集。LibreOffice 先进而灵活，还能轻松处理多种文件格式，包括 Microsoft Office 文件格式。
    mdds mdds 是多维数据结构和索引算法的集合。
    此版本修复的安全问题
    CVE-2016-0794 低于 5.0.4 的 LibreOffice 中的 lwp 过滤器可让远程攻击者通过构建的 LotusWordPro (lwp) 文档造成拒绝服务内存损坏或可能造成其他不明影响。
    CVE-2016-07955.0.5 之前版本的 LibreOffice 允许远程攻击者通过 LotusWordPro (lwp) 文档中构建的 LwpTocSuperLayout 记录造成拒绝服务内存损坏或可能造成其他不明影响。
    下列程序包已升级到更新的上游版本libreoffice (5.0.6.2)。
    其他变更：
    - 状态栏和多个侧边栏已改进
    - 经过清理或重新排列各种工具栏和上下文菜单提高了可用性。
    - 重新设计了颜色选择器。
    - 已创建新模板。
    - 模板现在直接显示在 Start Center 中并可从中选择。
    - libreoffice 现在会显示信息栏，以便以只读模式打开文档时予以明确指示。
    - 已删除在某些 Web 浏览器中通过使用已弃用的 NPAPI 嵌入 libreoffice 的可能性。
    - 可直接从 libreoffice 连接到 SharePoint 2010 和 2013 以及 OneDrive。
    - 支持将公式转换为直接值、主文档模板、读取 .ase 格式的 Adobe Swatch Exchange 调色板、导入 Adobe PageMaker 文档以及导出带数字签名的 PDF 文件。
    - 现在可使用 A:A 或 1:1 符号指定对整列或行的引用。
    - 改进了与 Microsoft Office 文档格式的互操作性。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libreoffice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。下列程序包已升级到更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全修复：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

远程 Windows 主机上安装的 LibreOffice 版本低于 5.0.5。因此，它受到多种漏洞的影响：

- 存在一个远程代码执行漏洞，这是因为处理 LotusWordPro (LWP) 文档时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过特别构建的 LWP 文档，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0794)

- 存在一个远程代码执行漏洞，这是因为处理 LwpTocSuperLayout 记录时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过 LotusWordPro (LWP) 文档中特别构建的 LwpTocSuperLayout 记录，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0795)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

此 5.0.6.3 版的 libreoffice 更新修复了以下问题：

修复的安全问题：

- CVE-2016-0794：多个 lwp 问题 (boo#967014)

- CVE-2016-0795：多个 lwp 问题 (boo#967015)

修复的缺陷：

- 5.0.6.3 的版本更新：

- 5.0.6 版为 5.0 系列的多种缺陷补丁，这是该系列的最后一个版本

- 5.0.5.2 的版本更新：

- 修复了 91 个缺陷

LibreOffice 已更新至 5.1.3.2 版，提供许多新功能和缺陷补丁。

已修复两个安全问题：

- CVE-2016-0795：LibreOffice 会允许远程攻击者造成拒绝服务（内存损坏），或可能通过 LotusWordPro (lwp) 文档中特别构建的 LwpTocSuperLayout 记录造成其他不明影响。

- CVE-2016-0794：LibreOffice 中的 lwp 筛选器会允许远程攻击者造成拒绝服务（内存损坏），或可能通过特别构建的 LotusWordPro (lwp) 文档造成其他不明影响。

位于 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的 Document Foundation（文档基础知识）提供此版本中新功能和改善功能的完整列表。

此更新从 SUSE:SLE-12:Update 项目导入。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。下列程序包已升级到更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全补丁：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88805	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2899-1)	Nessus	Ubuntu Local Security Checks	2016/2/17	2024/8/27	high
88984	LibreOffice < 5.0.5 多种 RCE (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/26	2019/11/20	high
93174	SUSE SLED12 安全更新：LibreOffice (SUSE-SU-2016:1728-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
94701	Oracle Linux 7 : libreoffice (ELSA-2016-2579)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	high
95844	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	high
219184	Linux Distros 未修补的漏洞: CVE-2016-0794	Nessus	Misc.	2025/3/4	2025/9/3	high
88846	Debian DSA-3482-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
89584	Fedora 22：libreoffice-4.4.7.2-3.fc22 (2016-962c0d156d)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
289856	iracleLinux 7libcmis-0.5.1-2.el7、libpagemaker-0.0.3-1.el7、mdds-0.12.1-1.el7、libreoffice-5.0.6.2-3.el7 (AXSA:2016-852:01 )	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
95326	CentOS 7 : libcmis / libpagemaker / libreoffice / mdds (CESA-2016:2579)	Nessus	CentOS Local Security Checks	2016/11/28	2026/1/16	high
88983	LibreOffice < 5.0.5 多个 RCE	Nessus	Windows	2016/2/26	2019/11/20	high
91400	openSUSE 安全更新：libreoffice (openSUSE-2016-642)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	high
92310	openSUSE 安全更新：LibreOffice (openSUSE-2016-871)	Nessus	SuSE Local Security Checks	2016/7/15	2026/2/2	high
94542	RHEL 7 : libreoffice (RHSA-2016:2579)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high