リモートの Fedora 35 ホストには、FEDORA-2022-775c747e4a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するリンクが構築され、内部マクロが任意の引数で呼び出される可能性があります。クリックしたとき、またはドキュメントイベントによってアクティブになったときに、警告なしに任意のスクリプトが実行される可能性があります。この問題の影響を受ける対象:7.4.1より前の Document Foundation LibreOffice 7.4 バージョン; 7.3.6より前の 7.3 バージョン。(CVE-2022-3140)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 35: 1: libreoffice (2022-775c747e4a)

medium Nessus プラグイン ID 169041

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 1, 2023, 2:11 PM IAVM reference Plugin Feed: 202306011411
バージョン 1.0 Dec 22, 2022, 7:45 AM New Plugin Feed: 202212220745