リモートの Debian 11 ホストには、dla-4205 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4205-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 6 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : libreoffice バージョン : 1:7.0.4-4+deb11u13 CVE ID : CVE-2025-1080 CVE-2025-2866

    オフィス生産性ソフトウェアパッケージである Libreoffice に複数の脆弱性が発見されました。

    CVE-2025-1080

       LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。
       影響を受けるバージョンの LibreOffice では、そのスキームを使用するブラウザ内のリンクは、埋め込まれた内部 URL を使用して構築される可能性があり、LibreOffice に渡されると、任意の引数を持つ内部マクロを呼び出す可能性があります。

    CVE-2025-2866

       LibreOffice では、不適切な検証により PDF 署名の偽装が可能になります。影響を受けるバージョンの LibreOffice では、adbe.pkcs7.sha1 署名の検証コードの欠陥により、無効な署名が有効なものとして受け入れられる可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 1:7.0.4-4+deb11u13 で修正されました。

    お使いの libreoffice パッケージをアップグレードすることを推奨します。

    libreoffice の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/libreoffice

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4205 : fonts-opensymbol - セキュリティ更新

high Nessus プラグイン ID 237631

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Jun 2, 2025, 9:28 AM New Plugin Feed: 202506020928