リモートのMiracleLinux 7ホストには、AXSA:2016-852:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libcmis LibCMIS は、CMコンテンツ管理インターフェイスで動作するための C クライアントライブラリです。主にサポートされるインターフェイス (ライブラリに名前を付けました) は CMIS で、これによってアプリケーションは、CMIS サーバーとして動作する任意の ECM に接続できます (Alfresco や Nuxeo など)。オープンソースサーバーの例です。
    もう 1 つのサポートされるインターフェースは、Google Drive です。
    libpagemaker libpagemaker は、Adobe PageMaker ドキュメントを解釈してさまざまなアプリケーションにインポートする機能を提供するライブラリです。
    libreoffice LibreOffice は、オープンソースのコミュニティ開発によるオフィス生産性スイートです。
    ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなどの主要なデスクトップアプリケーションが含まれ、他のオフィススイートと同様のユーザーインターフェイスと機能セットを備えています。巧妙で柔軟な LibreOffice は、Microsoft Office ファイルフォーマットを含めて、さまざまなファイルフォーマットでも透過的に作業できます。
    mdds mdds は、多次元データ構造とインデックスアルゴリズムのコレクションです。
    このリリースで修正されたセキュリティ問題
    CVE-2016-07945.0.4 より前の LibreOffice の lwp フィルターにより、リモートの攻撃者が細工された LotusWordProlwpドキュメントを通じて、サービス拒否メモリ破損を引き起こしたり、おそらくは詳細不明な他の影響を及ぼしたりすることが可能です。
    CVE-2016-07955.0.5 より前の LibreOffice では、リモートの攻撃者が LotusWordProlwpドキュメントの細工された LwpTocSuperLayout レコードを通じて、サービス拒否メモリ破損を引き起こしたり、おそらく詳細不明なその他の影響を及ぼしたりすることが可能です。
    次のパッケージが新しいUpstreamバージョンにアップデートされましたlibreoffice5.0.6.2]
    追加の変更
    - ステータスバーと様々なサイドバーデックが改善されました
    - さまざまなツールバーとコンテキストメニューがクリーンアップまたは再配置され、ユーザビリティが向上しました。
    - カラーセレクターが修正されました。
    - 新しいテンプレートが作成されました。
    - テンプレートが Start Center に直接表示され、そこから選択できるようになりました。
    - libreoffice は現在、ドキュメントが読み取り専用モードで開かれている時を明確に示す情報バーを表示します。
    - 廃止された NPAPI を使用して、特定の Web ブラウザに libreoffice を埋め込む可能性が削除されました。
    - libreoffice から SharePoint 2010 および 2013 および OneDrive に直接接続することができます。
    - 数式の直接値への変換、マスタードキュメントテンプレート、ase 形式での Adobe Swatch Exchange カラーパレットの読み取り、Adobe PageMaker ドキュメントのインポート、およびデジタル署名された PDF ファイルのエクスポートのサポート。
    - A:A または 1:1 表記を使用して、列全体または行全体への参照を指定することが可能になりました。
    - Microsoft Office ドキュメント形式との相互運用性が改善されました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7libcmis-0.5.1-2.el7、libpagemaker-0.0.3-1.el7、mdds-0.12.1-1.el7、libreoffice-5.0.6.2-3.el7AXSA:2016-852:01 )

high Nessus プラグイン ID 289856

バージョン 1.1