リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2257-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libreoffice はバージョン 24.2.4.2に更新されました。

    - リリースノート：

      * https://wiki.documentfoundation.org/Releases/24.2.1/RC1* https://wiki.documentfoundation.org/Releases/24.2.1/RC2

    - 修正されたセキュリティ問題:

      * CVE-2024-3044: グラフィックのオンクリックバインディングでの未チェックのスクリプト実行を修正しました (bsc#1224279)

    - その他の修正された問題

      * ICU 75 で LibreOffice のビルドの失敗を修正しました (bsc#1224309)

    - バンドルされた依存関係を更新しました。

      * 8.6.0から 8.7.1 への curl バージョン更新
      * 1.20.0から 1.23.2 への gpgme バージョン更新
      * 2.5.6から 2.5.7 への libassuan バージョン更新
      * 1.47から 1.48 への libgpg-error バージョン更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: libreoffice (SUSE-SU-2024:2257-1)

high Nessus プラグイン ID 201315

バージョン 1.3