AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:autocorr-af/autocorr-bg/autocorr-ca/autocorr-cs/autocorr-da/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1747253770)

high Nessus プラグイン ID 361186

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1747253770アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-The Document Foundation LibreOffice のスプレッドシートコンポーネントにある配列インデックスの不適切な検証の脆弱性により、攻撃者は、ロードされたときに配列インデックスのアンダーフローを引き起こす細工したスプレッドシートドキュメントを作成できます。影響を受けるバージョンの LibreOffice で、AGGREGATE などの特定の無効な形式のスプレッドシート数式が、予期される数よりも少ないパラメーターを数式インタープリターに渡して作成されて、配列インデックスのアンダーフローを引き起こし、任意のコードが実行されるリスクがあります。
この問題の影響を受ける対象: 7.4.6 より前の Document Foundation LibreOffice 7.4 バージョン; 7.5.1 より前の 7.5 バージョン。(CVE-2023-0950)

- Libreoffice パッケージに欠陥が見つかりました。攻撃者は、SCRIPT コマンドでデータベース/スクリプトファイルを含む odb を細工し、攻撃者が決定した場所にある新しいファイルにファイルの内容を書き込む可能性があります。(CVE-2023-1183)

- LibreOffice の証明書検証ユーザーインターフェイスにより潜在的な脆弱性が存在する可能性があります。署名付きマクロは、暗号化署名を使用して開発者によってデジタル署名されたスクリプトです。署名されたマクロのあるドキュメントが開かれると、マクロが実行される前に LibreOffice によって警告が表示されます。
以前は、検証に失敗した場合、ユーザーは失敗を理解できず、とにかくマクロを有効にすることを選択する可能性がありました。この問題は LibreOffice に影響します: 24.2 より前の 24.2.5。(CVE-2024-6472)

- LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するブラウザ内のリンクは、埋め込まれた内部 URL を使用して構築される可能性があり、LibreOffice に渡されると、任意の引数を持つ内部マクロを呼び出す可能性があります。この問題は 24.8.5 より前の 24.8以降、25.2.1 より前の 25.2 以降の LibreOffice に影響します。(CVE-2025-1080)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。