リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3576-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libreoffice はバージョン 24.8.1.2 (jsc#PED-10362) に更新されました。

    - リリースノート：

      * https://wiki.documentfoundation.org/Releases/24.8.0/RC1 および
      * https://wiki.documentfoundation.org/Releases/24.8.0/RC2 および
      * https://wiki.documentfoundation.org/Releases/24.8.0/RC3

    - 修正されたセキュリティ問題:

      * CVE-2024-526: LibreOfficeKit を利用する際に TLS 証明書が適切に検証されない問題を修正 (bsc#1226975)

    - 修正されたその他のバグ:

      * SLE15 以上のシステムで、バンドルされている代わりにシステム curl を使用する (bsc#1229589)
      * 新しい clucene 関数を使用することで、インデックスファイルの再現性が可能になります (bsc#1047218)

    - バンドルされた依存関係を更新しました。

      * Java-Websocket が 1.5.4 から 1.5.6 に更新されました
      * boost が 1.82.0 から 1.85.0 に更新されました
      * curl が 8.7.1 から 8.9.1 に更新されました
      * fontconfig が 2.14.2 から 2.15.0 に更新されました
      * freetype が 2.13.0 から 2.13.2 に更新されました
      * harfbuzz が 8.2.2 から 8.5.0 に更新されました
      * icu4c-data が 73.2 から 74.2 に更新されました
      * icu4c-src が 73.2 から 74.2 に更新されました
      * libassuan が 2.5.7から 3.0.1 に更新されました
      * libcmis が 0.6.1から 0.6.2 に更新されました
      * libgpg-error が 1.48 から 1.50 に更新されました
      * pdfium が 6179 から 6425 に更新されました
      * poppler が 23.09.0 から 24.08.0 に更新されました
      * tiff が 4.6.0 から 4.6.0t に更新されました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12: libreoffice / libreoffice-base / etc (SUSE-SU-2024:3576-1)

critical Nessus プラグイン ID 208716

バージョン 1.3