libreoffice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* 在 Libreoffice 呈现内含 Polygon 图像的特定文档的方式中发现越界写入缺陷。攻击者可利用此缺陷，诱骗用户打开特制的 LibreOffice 文件，从而以打开该文件的用户的权限执行任意代码。(CVE-2017-7870) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程主机受到 GLSA-201706-28 中所述漏洞的影响（LibreOffice：多个漏洞）

    已在 LibreOffice 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 LibreOffice 打开特别构建的文件，从而可能导致以该进程的权限执行任意代码或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 LibreOffice 版本为低于 5.1 的版本、低于 5.1.6 的 5.1.x 或低于 5.2.5 的 5.2.x。因而会受到多个漏洞的影响：- 由于未正确验证标头中位图数据之前的某个偏移值，处理 EMF 文件时存在溢出情况，尤其是 vcl/source/filter/wmf/enhwmf.cxx 文件的 EnhWMFReader::ReadEnhWMF() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的增强型图元文件 (EMF)，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2016-10327) - 由于处理嵌入对象时，内容预览功能中的缺陷，而存在文件泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制文件泄露主机系统中文件的详细内容。(CVE-2017-3157) - 处理 Windows 图元文件 (WMF) 中的多边形时，tools/source/generic/poly.cxx 文件的 Polygon::Insert() 函数中存在溢出情况，其会造成在某些情况下，多边形的点要多于 LibreOffice 内部多边形类中所能呈现的点。未经身份验证的远程攻击者可利用此问题，通过特制的 WMF 文件，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2017-7870) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Mac OS X 或 macOS 主机上安装的 LibreOffice 版本为低于 5.1 的版本、低于 5.1.6 的 5.1.x 或低于 5.2.5 的 5.2.x。因而会受到多个漏洞的影响：- 由于未正确验证标头中位图数据之前的某个偏移值，处理 EMF 文件时存在溢出情况，尤其是 vcl/source/filter/wmf/enhwmf.cxx 文件的 EnhWMFReader::ReadEnhWMF() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的增强型图元文件 (EMF)，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2016-10327) - 由于处理嵌入对象时，内容预览功能中的缺陷，而存在文件泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制文件泄露主机系统中文件的详细内容。(CVE-2017-3157) - 处理 Windows 图元文件 (WMF) 中的多边形时，tools/source/generic/poly.cxx 文件的 Polygon::Insert() 函数中存在溢出情况，其会造成在某些情况下，多边形的点要多于 LibreOffice 内部多边形类中所能呈现的点。未经身份验证的远程攻击者可利用此问题，通过特制的 WMF 文件，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2017-7870) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现处理 Windows 图元文件的过程中存在缓冲区溢出，如果打开格式错误的文档，可能导致拒绝服务和执行任意代码。

发现 LibreOffice 未能正确处理 EMF 图像文件。如果用户受到诱骗打开特制 EMF 图像文件，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* 在 Libreoffice 呈现内含 Polygon 图像的特定文档的方式中发现越界写入缺陷。攻击者可利用此缺陷，诱骗用户打开特制的 LibreOffice 文件，从而以打开该文件的用户的权限执行任意代码。(CVE-2017-7870) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1975： libreoffice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。 安全补丁： * 在 Libreoffice 渲染内含 Polygon 图像的特定文档的方式中发现越界写入缺陷。攻击者可利用此缺陷，诱骗用户打开特制的 LibreOffice 文件，从而以打开该文件的用户的权限执行任意代码。(CVE-2017-7870) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

安全修复：- 在 Libreoffice 呈现内含 Polygon 图像的特定文档的方式中发现越界写入缺陷。攻击者可利用此缺陷，诱骗用户打开特制的 LibreOffice 文件，从而以打开该文件的用户的权限执行任意代码。(CVE-2017-7870)

CVE-2017-3157 Ben Hayak 发现 Writer 和 Calc 文档中嵌入的对象可能导致信息泄露。如需进一步了解，请查阅 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。CVE-2017-7870 在 Polygon 类中发现基于堆的缓冲区溢出导致的越界写入。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u9 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102746	CentOS 7 : libreoffice (CESA-2017:1975)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
101074	GLSA-201706-28 : LibreOffice：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/28	2021/1/11	critical
97496	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 多个漏洞	Nessus	Windows	2017/3/2	2019/11/13	critical
97497	LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/2	2019/11/13	critical
99717	Debian DSA-3837-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2017/4/28	2021/1/11	critical
99965	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 漏洞 (USN-3273-1)	Nessus	Ubuntu Local Security Checks	2017/5/3	2023/10/20	critical
102107	RHEL 7 : httpd (RHSA-2017:1975)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	critical
102291	Oracle Linux 7 : libreoffice (ELSA-2017-1975)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
102646	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
99604	Debian DLA-910-1：libreoffice 安全更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical