AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:autocorr-af/autocorr-bg/autocorr-ca/autocorr-cs/autocorr-da/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1746190792)

high Nessus プラグイン ID 359764

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1746190792アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache OpenOffice の 4.1.14 より前のバージョンは、Java クラスパスに空のエントリを追加するように構成されている場合があります。
これにより、現在のディレクトリから任意の Java コードが実行される可能性があります。(CVE-2022-38745)

- 影響を受ける LibreOffice バージョンにおいて、Graphic on-click Binding でのスクリプト実行がチェックされないことにより、攻撃者は、プロンプトなしでグラフィックをクリックすると LibreOffice に組み込まれているスクリプトが実行されるドキュメントを作成できる可能性があります。このようなスクリプトは、以前は信頼できるとみなされていましたが、現在は信頼できないとみなされています。(CVE-2024-3044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。