Rocky Linux 8ホストには、CIQ crlsa-2020_4628 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libreoffice:「ステルスモード」のリモートリソース制限のバイパス(CVE-2020-12802)

    * libreoffice:任意の URI に送信が許可されているフォームにより、ローカルファイルが上書きされる可能性があります(CVE-2020-12803)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libcmis/libcmis-debuginfo/libcmis-debugsourceの複数の脆弱性(crlsa-2020_4628)

medium Nessus プラグイン ID 359153

変更ログが見つかりません