CVE-2014-3575 ole2 オブジェクトを介した任意ファイルのプレビューの漏洩

この脆弱性により、攻撃者がドキュメントを送信し、これが開かれた場合に「リンクの更新」を促すプロンプトを発生させる可能性があります。この際、ユーザーがプロンプトをキャンセルしても、プロンプトは依然として生成され、被害者のファイルシステムでドキュメントにファイルの OLE2 プレビュー画像を挿入する可能性があります。更新されたドキュメントがその後他の当事者に配信される場合には、データの漏洩が引き起こされる可能性があります。

また、マスタードキュメントテンプレートタイプを作成する拡張機能が含まれており、テンプレートマネージャーの新規バグ修正リリースにマスタードキュメントを配置することができるようになっています

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：libreoffice-4.2.6.3-3.fc20（2014-10732）

medium Nessus プラグイン ID 77676

変更ログが見つかりません