Red Hat セキュリティアドバイザリ 2015:0377 から：

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

* OpenXML の相互運用性の向上。

* Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

* Calc の多様な性能向上。

* Apple Keynote および Abiword のインポート。

* MathML エクスポートの向上。

* 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

* スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

* グラフのトレンドラインの向上。

* BCP-47 言語タグのサポート。（BZ#1119709）

libreoffice の全ユーザーは、更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

検出

Oracle Linux 7：libreoffice（ELSA-2015-0377）

critical Nessus プラグイン ID 81804

変更ログが見つかりません