FreeBSD：HWP ドキュメントフィルターの脆弱性（b13af778-f4fc-11e4-a95d-ac9e174be3af）
medium Nessus プラグイン ID 83281
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
US-CERT/NIST による報告：4.3.7 より前および 4.4.2 より前の 4.4.x の LibreOffice と 4.1.2 より前の Apache OpenOffice の HWP フィルターでは、リモートの攻撃者が、細工された HWP ドキュメントを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。これにより、領域外書き込みが発生します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.openoffice.org/security/cves/CVE-2015-1774.html
プラグインの詳細
深刻度: Medium
ID: 83281
ファイル名: freebsd_pkg_b13af778f4fc11e4a95dac9e174be3af.nasl
バージョン: 2.6
タイプ: local
公開日: 2015/5/8
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:apache-openoffice, p-cpe:/a:freebsd:freebsd:apache-openoffice-devel, p-cpe:/a:freebsd:freebsd:libreoffice, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/5/7
脆弱性公開日: 2015/4/27
参照情報
CVE: CVE-2015-1774