LibreOffice < 6.2.5の複数の脆弱性（macOS）

critical Nessus プラグイン ID 127113

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのmac OS XホストにインストールされているLibreOfficeのバージョンは、6.2.5より前です。したがって、以下の複数の脆弱性による影響を受けます。-ドキュメントで、Pythonスクリプトのイベントベースの実行を許可する欠陥があるため、任意のスクリプト実行の脆弱性があります。この脆弱性を悪用するには、LibreLogoをインストールする必要があります。LibreLogoは多くの場合、LibreOfficeにバンドルされています。（CVE-2019-9848）- 「ステルスモード」での中点のグラフィックス処理の方法が原因で、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用して、LibreOfficeに通常は許可されないリモートリクエストを実行させる可能性があります。（CVE-2019-9849）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。