Debian DSA-3394-1：libreoffice - セキュリティ更新

medium Nessus プラグイン ID 86772

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が LibreOffice で発見されています。フル機能のオフィスの生産性：

- CVE-2015-4551 Federico Scrinzi 氏が、ODF ドキュメントの処理で情報漏洩を発見しました。以下から引用：LinkUpdateMode 機能は、Writer と Calc のいずれかに挿入されたドキュメントが、親ドキュメントがロードされたときに、更新されないか、更新の際にプロンプトを表示するか、自動的に更新されるかを制御します。このオプションの構成は、ドキュメントに保存されました。
その欠陥のあるアプローチのために、ドキュメントを細工し、被害者のホストコンピューターのもっともらしいターゲットへのリンクを用意することができます。それらのロードリンクの後に自動的に挿入されるコンテンツは、ドキュメントが保存されて送信者に戻される場合は攻撃者により、ユーザーがそのドキュメントのためにより低いセキュリティ設定を選択している場合は HTTP リクエストにより、非表示のセクションに隠すことができます。

- CVE-2015-5212 ODF ドキュメントのプリンター設定情報の解析でのバッファオーバーフローのために、任意のコードの実行が起こる可能性があります。

- CVE-2015-5213 / CVE-2015-5214 Microsoft Word ドキュメントの解析でのバッファオーバーフローおよび整数オーバーフローのために、任意のコードの実行が起こる可能性があります。

ソリューション

libreoffice パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 1:3.5.4+dfsg2-0+deb7u5 で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1：4.3.3-2+deb8u2 で修正されています。