Apache OpenOffice < 4.1.15 の複数の脆弱性 (macOS)

high Nessus プラグイン ID 187658

Language:

概要

リモートの Mac OSX ホストには、複数の脆弱性による影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.15 より前です。したがって、ベンダーアドバイザリやリリースノートで説明されているように、複数の脆弱性の影響を受けます。

- Apache OpenOffice ドキュメントに、任意の引数で内部マクロを呼び出すリンクが含まれる可能性があります。この目的のために、いくつかの URI スキームが定義されています。リンクは、クリックまたは自動ドキュメントイベントによってアクティブ化できます。このようなリンクを実行するには、ユーザーの承認が必要です。影響を受けるバージョンの Apache OpenOffice では、特定のリンクの承認がリクエストされていません。したがって、このようなリンクがアクティブ化されると、任意のスクリプトが実行される可能性があります。これは、2022-47502 のコーナーケースです。(CVE-2023-47804)

- 攻撃者は、SCRIPT コマンドで [database/script] ファイルを含む OBD を細工し、攻撃者が決定した場所にある新しいファイルにファイルの内容を書き込む可能性があります。(CVE-2023-1183)

- Apache OpenOffice および LibreOffice では、埋め込みコンテンツは自動的に開かれ、警告は表示されません。(CVE-2012-5639)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。