Apache OpenOffice < 4.1.17 の複数の脆弱性

high Nessus プラグイン ID 371067

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている Apache OpenOffice は、4.1.17 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- Apache OpenOffice v4.1.16 およびそれ以前の Java 統合におけるコード実行の問題により、細工された信頼できないドキュメントが、ユーザーが開いた場合に任意の(リモートであっても)コードの実行を発生させる可能性があります。(CVE-2026-59265)

- Calc はセル範囲を外部データ・ソースにリンクすることができ、リンクはドキュメントに保存されます。ドキュメントは、そのようなリンクがリモートの場所からロードされる Java データベースドライバーに名前を付けることができるため、そのドキュメントを開くと、その場所から Java コードが実行される可能性があります。修正済みバージョンでは、Java クラスパスのエントリはファイルの URL である必要があります。Apache OpenOffice アドバイザリには、LibreOffice スイートが CVE-2026-63277 と同じ問題を報告していることが記録されています。(CVE-2026-63277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。