LibreOffice はハイパーリンクをサポートしています。http/https ハイパーリンクなどの一般的なプロトコルに加えて、組み込みマクロを起動したり、組み込み内部コマンドをディスパッチしたりできるターゲット URL を含めることもできます。LibreOffice の影響を受けるバージョンでは、ユーザーがそのようなハイパーリンクをアクティブ化すると、警告なしにこれらが実行される可能性があるシナリオが存在します。後のバージョンでは、これらの通常ではないハイパーリンクを実行できる場合、ユーザーに対してドキュメントのマクロ実行を許可するかどうかが明示的に確認されるようになりました。フローティングフレームにハイパーリンクターゲットのこれらのバリアントを使用する可能性が削除されました。
この問題の影響を受ける対象:7.5.9 より前の Document Foundation LibreOffice 7.5バージョン; 7.6.4 より前の 7.6 バージョン。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

LibreOffice 7.5 < 7.5.9 / 7.6 < 7.6.4 の任意のスクリプト実行 (Windows)

high Nessus プラグイン ID 186912

バージョン 1.4