远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4242 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：创建的文档可在单击图形时无需提示便执行 LibreOffice 内置脚本 (CVE-2024-3044)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5690 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5690-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2024-3044

    Amel Bouziane-Leblond 发现，LibreOffice 支持将脚本与图形点击事件相绑定可能会导致未经检查的脚本执行。

    对于旧稳定发行版本 (bullseye)，已在 1:7.0.4-4+deb11u9 版本中解决此问题。

    对于稳定发行版本 (bookworm)，已在 4:7.4.7-1+deb12u2 版本中解决此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4755 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：创建的文档可在单击图形时无需提示便执行 LibreOffice 内置脚本 (CVE-2024-3044)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6789-1 公告中提及的一个漏洞影响。

    Amel Bouziane-Leblond 发现 LibreOffice 未能正确处理图形点击绑定。如果用户受到诱骗点击特制文档中的图像，远程攻击者可能执行任意脚本。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 LibreOffice 版本为低于 24.2.3 或 7.6.7。因此，该应用程序受到 CVE-2024-3044 公告中提及的漏洞的影响。

  - 在受影响的 LibreOffice 版本中，点击绑定时图形中发生未检查的脚本执行；此漏洞允许攻击者创建文档，当点击图形时，该文档会未经提示即执行 LibreOffice 中内置的脚本。此类脚本以前被视为受信任，但现在已被视为不受信任。(CVE-2024-3044)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包受到 ALSA-2024:4755 公告中提及的漏洞影响的程序包。

    * libreoffice：创建的文档可在单击图形时无需提示便执行 LibreOffice 内置脚本 (CVE-2024-3044)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:4242 中提及的漏洞的影响。

    * libreoffice：创建的文档可在单击图形时无需提示便执行 LibreOffice 内置脚本 (CVE-2024-3044)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4755 公告中提及的漏洞的影响。

    [7.1.8.1-13.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [1:7.1.8.1-13]
    - 修复 CVE-2024-3044 添加脚本使用通知

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3821 公告中提及的漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3821-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libreoffice 版本：1:6.1.5-3+deb10u12 CVE ID：CVE-2024-3044

    在受影响的 LibreOffice 版本中，点击绑定时图形中发生未检查的脚本执行；此漏洞允许攻击者创建文档，当点击图形时，该文档会未经提示即执行 LibreOffice 中内置的脚本。此类脚本以前被视为受信任，但现在已被视为不受信任。

    对于 Debian 10 buster，已在 1:6.1.5-3+deb10u12 版本中修复此问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4242 公告中提及的一个漏洞影响。

    [6.4.7.2-17.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 构建
    - 添加了用于配置的 --with-hamcrest 选项。

    [6.4.7.2]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:6.4.7.2-17]
    - 修复 CVE-2024-3044 添加脚本使用通知

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在受影响的 LibreOffice 版本中，点击绑定时图形中发生未检查的脚本执行；此漏洞允许攻击者创建文档，当点击图形时，该文档会未经提示即执行 LibreOffice 中内置的脚本。此类脚本以前被视为受信任，但现在已被视为不受信任。(CVE-2024-3044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该软件受到 ALAS2LIBREOFFICE-2025-007 公告中提及的多个漏洞影响。

    The Document Foundation 中存在对受限制目录“路径遍历”漏洞的不当限制路径名称LibreOffice 允许绝对路径遍历。



    通过以支持嵌入式字体文件的格式提供文件攻击者可写入任意位置即使后缀为 .ttf。

    此问题影响 LibreOffice从 到 < 24.8.4的 24.8 。 (CVE-2024-12425)

    The Document Foundation LibreOffice 中的环境变量和任意 INI 文件值暴露给未经授权的执行者漏洞。



    可构建扩展环境变量或 INI 文件值的 URL，因此在打开包含此类链接的文档时可能会将敏感信息泄露到远程服务器。

    此问题影响 LibreOffice从 到 < 24.8.4的 24.8 。 (CVE-2024-12426)

    在受影响的 LibreOffice 版本中，点击绑定时图形中发生未检查的脚本执行；此漏洞允许攻击者创建文档，当点击图形时，该文档会未经提示即执行 LibreOffice 中内置的脚本。此类脚本以前被视为受信任，但现在已被视为不受信任。(CVE-2024-3044)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201273	RHEL 8：libreoffice (RHSA-2024:4242)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/13	medium
197090	Debian dsa-5690：fonts-opensymbol - 安全更新	Nessus	Debian Local Security Checks	2024/5/15	2024/11/13	medium
203688	RHEL 9：libreoffice (RHSA-2024:4755)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/13	medium
198045	Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS：LibreOffice 漏洞 (USN-6789-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/11/13	medium
197300	LibreOffice < 7.6.7 / 8.0.x < 24.2.3 (cve-2024-3044)	Nessus	Misc.	2024/5/17	2024/11/13	medium
204724	AlmaLinux 9libreoffice (ALSA-2024:4755)	Nessus	Alma Linux Local Security Checks	2024/7/25	2024/11/13	medium
201885	AlmaLinux 8libreoffice (ALSA-2024:4242)	Nessus	Alma Linux Local Security Checks	2024/7/4	2024/11/13	medium
204608	Oracle Linux 9：libreoffice (ELSA-2024-4755)	Nessus	Oracle Linux Local Security Checks	2024/7/24	2025/9/9	medium
197928	Debian dla-3821：fonts-opensymbol - 安全更新	Nessus	Debian Local Security Checks	2024/5/26	2024/11/13	medium
201847	Oracle Linux 8：libreoffice (ELSA-2024-4242)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2025/9/9	medium
228125	Linux Distros 未修补的漏洞: CVE-2024-3044	Nessus	Misc.	2025/3/5	2025/9/14	medium
234987	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium