SUSE SLED15 / SLES15セキュリティ更新プログラム：LibreOffice（SUSE-SU-2019:1894-1）
critical Nessus プラグイン ID 126813
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このlibreofficeとライブラリの更新では、次の問題が修正されます：LibreOfficeが6.2.5.2（fate#327121 bsc#1128845 bsc#1123455）に更新され、多数のバグと安定性の修正が行われました。
追加のバグ修正：
firebirdエンジンがない場合でも、hsqldbを実行するにはjavaが必要です（bsc#1135189）
PPTX：矩形が緑色から青色に変わり、透過性の設定時に透過性が失われます（bsc#1135228）
スライドデック圧縮が圧縮し過ぎることはありません（bsc#1127760）
LibreOfficeのサイケデリックグラフィック（ただしPowerPointではない）（bsc#1124869）
PPTXからの画像は円ではなく四角形で表示されます（bsc#1121874）
libixionが0.14.1に更新されました：新しいorcus用に更新されました
liborcusが0.14.1に更新されました：1.67サポートをブーストします
さまざまなセル処理の問題が修正されました
libwpsが0.4.10に更新されました：QuattroPro：.qwpファイルのパーサーを追加します
すべて：複雑なエンコーディングをサポートします
mddsが1.4.3に更新されました：APIが1.4に変更されました
さらに多くのマルチベクトル動作や微調整
さまざまなマルチベクトルの修正
flat_segment_tree：セグメントイテレータや関数を追加します
flat_segment_treeで範囲外挿入の処理を修正します
別のapiバージョン -> mdds-1_2に名前変更
myspell-dictionariesが20190423に更新されました：セルビア語の辞書が更新されました
af_ZA hunspellを更新してください
スペイン語の辞書を更新してください
スロベニア語の辞書を更新してください
ブルターニュ語の辞書を更新してください
ガリシア語の辞書を更新してください
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Workstation Extension 15-SP1：zypper in -t patch SUSE-SLE-Product-WE-15-SP1-2019-1894=1
SUSE Linux Enterprise Workstation Extension 15：zypper in -t patch SUSE-SLE-Product-WE-15-2019-1894=1
SUSE Linux Enterprise Module for Open Buildservice Development Tools 15-SP1：zypper in -t patch SUSE-SLE-Module-Development-Tools-OBS-15-SP1-2019-1894=1
SUSE Linux Enterprise Module for Open Buildservice Development Tools 15：zypper in -t patch SUSE-SLE-Module-Development-Tools-OBS-15-2019-1894=1
SUSE Linux Enterprise Module for Basesystem 15-SP1：zypper in -t patch SUSE-SLE-Module-Basesystem-15-SP1-2019-1894=1
SUSE Linux Enterprise Module for Basesystem 15：zypper in -t patch SUSE-SLE-Module-Basesystem-15-2019-1894=1
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1089811
https://bugzilla.suse.com/show_bug.cgi?id=1116451
https://bugzilla.suse.com/show_bug.cgi?id=1121874
https://bugzilla.suse.com/show_bug.cgi?id=1123131
https://bugzilla.suse.com/show_bug.cgi?id=1123455
https://bugzilla.suse.com/show_bug.cgi?id=1124062
https://bugzilla.suse.com/show_bug.cgi?id=1124869
https://bugzilla.suse.com/show_bug.cgi?id=1127760
https://bugzilla.suse.com/show_bug.cgi?id=1127857
https://bugzilla.suse.com/show_bug.cgi?id=1128845
https://bugzilla.suse.com/show_bug.cgi?id=1135189
https://bugzilla.suse.com/show_bug.cgi?id=1135228
プラグインの詳細
深刻度: Critical
ID: 126813
ファイル名: suse_SU-2019-1894-1.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2019/7/19
更新日: 2024/5/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-16858
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libixion-debuginfo, p-cpe:/a:novell:suse_linux:libixion-debugsource, p-cpe:/a:novell:suse_linux:libixion-devel, p-cpe:/a:novell:suse_linux:libixion-tools, p-cpe:/a:novell:suse_linux:libixion-tools-debuginfo, p-cpe:/a:novell:suse_linux:liborcus-debuginfo, p-cpe:/a:novell:suse_linux:liborcus-debugsource, p-cpe:/a:novell:suse_linux:liborcus-tools, p-cpe:/a:novell:suse_linux:liborcus-tools-debuginfo, p-cpe:/a:novell:suse_linux:libwps-debuginfo, p-cpe:/a:novell:suse_linux:libwps-debugsource, p-cpe:/a:novell:suse_linux:libwps-tools, p-cpe:/a:novell:suse_linux:libwps-tools-debuginfo, p-cpe:/a:novell:suse_linux:myspell-dictionaries, p-cpe:/a:novell:suse_linux:myspell-lightproof-en, p-cpe:/a:novell:suse_linux:myspell-lightproof-hu_hu, p-cpe:/a:novell:suse_linux:myspell-lightproof-pt_br, p-cpe:/a:novell:suse_linux:myspell-lightproof-ru_ru, p-cpe:/a:novell:suse_linux:python3-libixion, p-cpe:/a:novell:suse_linux:python3-libixion-debuginfo, p-cpe:/a:novell:suse_linux:python3-liborcus, p-cpe:/a:novell:suse_linux:python3-liborcus-debuginfo, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/7/18
脆弱性公開日: 2019/3/25
エクスプロイト可能
Metasploit (LibreOffice Macro Code Execution)
参照情報
CVE: CVE-2018-16858