リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a86f9189-fdd9-11ef-91ff-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@documentfoundation.org による報告:
    LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するブラウザ内のリンクは、埋め込まれた内部 URL を使用して構築される可能性があり、LibreOffice に渡されると、任意の引数を持つ内部マクロを呼び出す可能性があります。この問題は 24.8.5 より前の 24.8 以降、25.2.1 より前の 25.2 以降の LibreOffice に影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : libreoffice -- マクロ URL の任意のスクリプト実行 (a86f9189-fdd9-11ef-91ff-b42e991fc52e)

high Nessus プラグイン ID 232561

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 5, 2025, 3:10 PM IAVM reference Plugin Feed: 202505051510
バージョン 1.1 Mar 11, 2025, 10:37 AM New Plugin Feed: 202503111037