与 VeriSign iDefense Labs 合作的匿名贡献者发现 libreoffice（功能完整的办公室生产力套件）未正确处理 Lotus WordPro 文件。其可让攻击者通过提供特别构建的 LWP 文件来使程序崩溃，或执行任意代码。

来自 Red Hat 安全公告 2016:2579： libreoffice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 下列程序包已升级到更新的上游版本： libreoffice（5.0.6.2）。(BZ#1290148) 安全补丁： * 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

发现 LibreOffice 未正确处理 LWP 文档文件。如果用户受到诱骗打开特别构建的 LWP 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- CVE-2016-0794 和 CVE-2016-0795 LotusWordPro 筛选器安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

LibreOffice 已更新至 5.1.3.2 版，提供许多新功能和缺陷补丁。

已修复两个安全问题：

- CVE-2016-0795：LibreOffice 会允许远程攻击者造成拒绝服务（内存损坏），或可能通过 LotusWordPro (lwp) 文档中特别构建的 LwpTocSuperLayout 记录造成其他不明影响。

- CVE-2016-0794：LibreOffice 中的 lwp 筛选器会允许远程攻击者造成拒绝服务（内存损坏），或可能通过特别构建的 LotusWordPro (lwp) 文档造成其他不明影响。

位于 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的 Document Foundation（文档基础知识）提供此版本中新功能和改善功能的完整列表。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Mac OS X 主机上安装的 LibreOffice 版本低于 5.0.5。因此，它受到多种漏洞的影响：

- 存在一个远程代码执行漏洞，这是因为处理 LotusWordPro (LWP) 文档时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过特别构建的 LWP 文档，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0794)

- 存在一个远程代码执行漏洞，这是因为处理 LwpTocSuperLayout 记录时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过 LotusWordPro (LWP) 文档中特别构建的 LwpTocSuperLayout 记录，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0795)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。下列程序包已升级到更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全补丁：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：libreoffice (5.0.6.2)。安全修复：- 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 LWP 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 其他更改：

libreoffice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。下列程序包已升级到更新的上游版本：libreoffice (5.0.6.2)。(BZ#1290148) 安全修复：* 在 LibreOffice 的 Lotus Word Pro (LWP) 文档格式分析器中发现多个缺陷。攻击者可能利用此缺陷，诱骗用户打开特制的文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2016-0794, CVE-2016-0795) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

远程 Windows 主机上安装的 LibreOffice 版本低于 5.0.5。因此，它受到多种漏洞的影响：

- 存在一个远程代码执行漏洞，这是因为处理 LotusWordPro (LWP) 文档时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过特别构建的 LWP 文档，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0794)

- 存在一个远程代码执行漏洞，这是因为处理 LwpTocSuperLayout 记录时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过 LotusWordPro (LWP) 文档中特别构建的 LwpTocSuperLayout 记录，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0795)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

此 5.0.6.3 版的 libreoffice 更新修复了以下问题：

修复的安全问题：

- CVE-2016-0794：多个 lwp 问题 (boo#967014)

- CVE-2016-0795：多个 lwp 问题 (boo#967015)

修复的缺陷：

- 5.0.6.3 的版本更新：

- 5.0.6 版为 5.0 系列的多种缺陷补丁，这是该系列的最后一个版本

- 5.0.5.2 的版本更新：

- 修复了 91 个缺陷

LibreOffice 已更新至 5.1.3.2 版，提供许多新功能和缺陷补丁。

已修复两个安全问题：

- CVE-2016-0795：LibreOffice 会允许远程攻击者造成拒绝服务（内存损坏），或可能通过 LotusWordPro (lwp) 文档中特别构建的 LwpTocSuperLayout 记录造成其他不明影响。

- CVE-2016-0794：LibreOffice 中的 lwp 筛选器会允许远程攻击者造成拒绝服务（内存损坏），或可能通过特别构建的 LotusWordPro (lwp) 文档造成其他不明影响。

位于 https://wiki.documentfoundation.org/ReleaseNotes/5.1 的 Document Foundation（文档基础知识）提供此版本中新功能和改善功能的完整列表。

此更新从 SUSE:SLE-12:Update 项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88846	Debian DSA-3482-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
94701	Oracle Linux 7 : libreoffice (ELSA-2016-2579)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
88805	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2899-1)	Nessus	Ubuntu Local Security Checks	2016/2/17	2023/10/20	high
89584	Fedora 22：libreoffice-4.4.7.2-3.fc22 (2016-962c0d156d)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93174	SUSE SLED12 安全更新：LibreOffice (SUSE-SU-2016:1728-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
88984	LibreOffice < 5.0.5 多种 RCE (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/26	2019/11/20	high
94542	RHEL 7 : libreoffice (RHSA-2016:2579)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95844	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
95326	CentOS 7 : libcmis / libpagemaker / libreoffice / mdds (CESA-2016:2579)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
88983	LibreOffice < 5.0.5 多个 RCE	Nessus	Windows	2016/2/26	2019/11/20	high
91400	openSUSE 安全更新：libreoffice (openSUSE-2016-642)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	high
92310	openSUSE 安全更新：LibreOffice (openSUSE-2016-871)	Nessus	SuSE Local Security Checks	2016/7/15	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high