FreeBSD : libreoffice -- マクロ URL の任意のスクリプト実行 (a86f9189-fdd9-11ef-91ff-b42e991fc52e)

high Nessus プラグイン ID 232561

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a86f9189-fdd9-11ef-91ff-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告:
LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するブラウザ内のリンクは、埋め込まれた内部 URL を使用して構築される可能性があり、LibreOffice に渡されると、任意の引数を持つ内部マクロを呼び出す可能性があります。この問題は 24.8.5 より前の 24.8 以降、25.2.1 より前の 25.2 以降の LibreOffice に影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。