libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* libreoffice：sdstor/stgstrms.cxx:StgSmallStrmクラスのメモリ解放後使用（Use After Free）により、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10119）* libreoffice：filter/ww8/ww8toolbar.cxx:SwCTBWrapperクラスの領域外書き込みにより、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10120）* libreoffice：悪意のあるファイルに埋め込まれたSMB接続を介した情報漏えいの脆弱性（CVE-2018-10583）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

検出

RHEL 7：libreoffice（RHSA-2018:3054）

high Nessus プラグイン ID 118518

バージョン 1.7