リモートのDebian 11ホストには、dsa-4988のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeは、ODFドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内のdocumentsignatures.xmlまたはmacrosignatures.xmlストリームを操作して、複数の証明書データを結合することで、デジタル署名されたODFドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOfficeは有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題の影響を受ける対象:7.0.6より前ののDocument Foundation LibreOffice 7-0バージョン; 7.1.2より前の7-1バージョン。（CVE-2021-25633）

  - LibreOfficeは、ODFドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名されたODFドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOfficeは、偽造署名時に有効な署名として、これを誤って提示します。この問題の影響を受ける対象:7.0.6より前ののDocument Foundation LibreOffice 7-0バージョン; 7.1.2より前の7-1バージョン。（CVE-2021-25634）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDSA-4988-1：libreoffice - セキュリティ更新

high Nessus プラグイン ID 154194

変更ログが見つかりません