リモートの Windows ホストにインストールされている LibreOffice のバージョンが、4.2.6-secfix（4.2.6.3）より前の 4.x です。したがって、次の脆弱性の影響を受けます。

  - An input-validation error exists related to handling Calc spreadsheets that allows arbitrary command execution. (CVE-2014-3524)

  - 「Update Links」プロンプトの処理に関連して、不適切に含まれた OLE2 プレビューを通じて情報漏洩を可能にする入力検証のエラーが存在します。
    (CVE-2014-3575)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

LibreOffice 4.x < 4.2.6-secfix（4.2.6.3）の複数の脆弱性

high Nessus プラグイン ID 80078

変更ログが見つかりません