LibreOffice < 4.4.5 の複数の脆弱性（Mac OS X）

medium Nessus プラグイン ID 86902

Language:

概要

リモートホストに、複数の脆弱性により影響を受けるアプリケーションがインストールされています。

説明

リモート Mac OS X ホストにインストールされている LibreOffice は、4.4.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- リンクを処理する際、OpenDocument Format のファイルおよびテンプレート内に保存された LinkUpdateMode 構成情報の使用が原因で、情報漏洩の脆弱性が存在します。リモートの攻撃者が特別に細工された ODF ドキュメントを介してこれを悪用し、機密情報を取得するおそれがあります。(CVE-2015-4551)

- プリンター設定を処理する際のユーザー指定入力の検証が不適切なために、ReadJobSetup() 関数に整数アンダーフロー状態が存在します。リモートの攻撃者がこの問題を悪用し、ODF ドキュメント内の特別に細工された PrinterSetup データを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。
(CVE-2015-5212)

- PieceTable カウンターを処理する際のユーザー指定入力の検証が不適切なために、WW8ScannerBase::OpenPieceTable() 関数に整数アンダーフロー状態が存在します。リモートの攻撃者が特別に細工された DOC ファイルを通じてこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。(CVE-2015-5213)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。