SUSE SLED11 のセキュリティ更新:LibreOffice に推奨される更新(SUSE-SU-2016:0324-1)

high Nessus プラグイン ID 88575

概要

リモート SuSE ホストに1つ以上のセキュリティ更新がありません。

説明

この更新では、LibreOffice を、主要なバージョン更新であるバージョン 5.0.4 にします。

多くの新機能、バグ修正、セキュリティ修正が提供されます。

機能については、http://www.libreoffice.org/discover/new-features/ を参照してください

- LibreOffice 5.0 では、そのスプレッドシートモジュールである Calc 向けに、印象的な数多くの新機能をお届けします。これには、複雑な式の画像クロッピング、新しい関数、より強力な条件付き書式化、テーブルアドレス指定、他多数があります。
Calc のパフォーマンスと機能の混合により、印象的な範囲の使用事例に対するあらゆる種類のワークロードを処理できる、企業に対応した、過酷な使用に耐えるスプレッドシートアプリケーションになりました

- 新しいアイコン、メニューおよびサイドバーの重要な改良:LibreOffice のこれ以外のバージョンでは、外観がこれほど良く、創造的になる手助けをし、物事が正しく行われることはありません。さらに、まさにインターフェイスでのスタイルの視覚化により、スタイル管理がより直観的になりました。

- LibreOffice 5 は、MS Office、PDF、RTF 他に対するドキュメントのインポートおよびエクスポートのフィルターへの、数多くの改良を装備して、出荷されます。LibreOffice で生成された PDF ドキュメントにタイムスタンプを付けることができるようになり、強化されたドキュメント変換の忠実度をあらゆる点で享受できます。

Pentaho Flow Reporting Engine が追加され、使用されるようになりました。

修正されたセキュリティの課題:

- CVE-2014-8146:55.1 より前の International Components for Unicode(ICU)の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否(ヒープベースのバッファオーバーフロー)を引き起こせることや、任意のコードを実行する可能性がありました。

- CVE-2014-8147:55.1 より前の International Components for Unicode(ICU)の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否(不適切な malloc とそれに続く無効な解放)を引き起こすことや、任意のコードを実行する可能性がありました。

- CVE-2015-4551:Libreoffice、Openoffice Calc、Writer での任意ファイル漏洩の脆弱性が、修正されました。

- CVE-2015-5212:LibreOffice の「PrinterSetup Length」整数アンダーフロー脆弱性を、ドキュメントを供給する攻撃者が使用して、そのドキュメントを開くユーザーとしてコードを実行する可能性があります。

- CVE-2015-5213:LibreOffice の「Piece Table Counter」の無効なデザインチェックエラー脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することが可能でした。

- CVE-2015-5214:複数ベンダーの LibreOffice ブックマークステータスメモリ破損脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することができました。

注意:Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4:

zypper in -t patch sdksp4-libreoffice-504-1174=1

SUSE Linux Enterprise Desktop 11-SP4:

zypper in -t patch sledsp4-libreoffice-504-1174=1

SUSE Linux Enterprise Debuginfo 11-SP4:

zypper in -t patch dbgsp4-libreoffice-504-1174=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

関連情報

https://www.libreoffice.org/discover/new-features/

https://bugzilla.suse.com/show_bug.cgi?id=306333

https://bugzilla.suse.com/show_bug.cgi?id=547549

https://bugzilla.suse.com/show_bug.cgi?id=668145

https://bugzilla.suse.com/show_bug.cgi?id=679938

https://bugzilla.suse.com/show_bug.cgi?id=681560

https://bugzilla.suse.com/show_bug.cgi?id=688200

https://bugzilla.suse.com/show_bug.cgi?id=718113

https://bugzilla.suse.com/show_bug.cgi?id=806250

https://bugzilla.suse.com/show_bug.cgi?id=857026

https://bugzilla.suse.com/show_bug.cgi?id=889755

https://bugzilla.suse.com/show_bug.cgi?id=890735

https://bugzilla.suse.com/show_bug.cgi?id=907636

https://bugzilla.suse.com/show_bug.cgi?id=907966

https://bugzilla.suse.com/show_bug.cgi?id=910805

https://bugzilla.suse.com/show_bug.cgi?id=910806

https://bugzilla.suse.com/show_bug.cgi?id=914911

https://bugzilla.suse.com/show_bug.cgi?id=934423

https://bugzilla.suse.com/show_bug.cgi?id=936188

https://bugzilla.suse.com/show_bug.cgi?id=936190

https://bugzilla.suse.com/show_bug.cgi?id=939996

https://bugzilla.suse.com/show_bug.cgi?id=940838

https://bugzilla.suse.com/show_bug.cgi?id=943075

https://bugzilla.suse.com/show_bug.cgi?id=945047

https://bugzilla.suse.com/show_bug.cgi?id=945692

https://bugzilla.suse.com/show_bug.cgi?id=951579

https://bugzilla.suse.com/show_bug.cgi?id=954345

https://www.suse.com/security/cve/CVE-2014-8146/

https://www.suse.com/security/cve/CVE-2014-8147/

https://www.suse.com/security/cve/CVE-2014-9093/

https://www.suse.com/security/cve/CVE-2015-4551/

https://www.suse.com/security/cve/CVE-2015-5212/

https://www.suse.com/security/cve/CVE-2015-5213/

https://www.suse.com/security/cve/CVE-2015-5214/

http://www.nessus.org/u?d73960eb

プラグインの詳細

深刻度: High

ID: 88575

ファイル名: suse_SU-2016-0324-1.nasl

バージョン: 2.9

タイプ: local

エージェント: unix

公開日: 2016/2/4

更新日: 2021/1/6

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.9

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libhyphen0, p-cpe:/a:novell:suse_linux:libmythes-1_2, p-cpe:/a:novell:suse_linux:libreoffice, p-cpe:/a:novell:suse_linux:libreoffice-base, p-cpe:/a:novell:suse_linux:libreoffice-base-drivers-postgresql, p-cpe:/a:novell:suse_linux:libreoffice-calc, p-cpe:/a:novell:suse_linux:libreoffice-calc-extensions, p-cpe:/a:novell:suse_linux:libreoffice-draw, p-cpe:/a:novell:suse_linux:libreoffice-filters-optional, p-cpe:/a:novell:suse_linux:libreoffice-gnome, p-cpe:/a:novell:suse_linux:libreoffice-icon-theme-galaxy, p-cpe:/a:novell:suse_linux:libreoffice-icon-theme-tango, p-cpe:/a:novell:suse_linux:libreoffice-impress, p-cpe:/a:novell:suse_linux:libreoffice-kde4, p-cpe:/a:novell:suse_linux:libreoffice-l10n-af, p-cpe:/a:novell:suse_linux:libreoffice-l10n-ar, p-cpe:/a:novell:suse_linux:libreoffice-l10n-ca, p-cpe:/a:novell:suse_linux:libreoffice-l10n-cs, p-cpe:/a:novell:suse_linux:libreoffice-l10n-da, p-cpe:/a:novell:suse_linux:libreoffice-l10n-de, p-cpe:/a:novell:suse_linux:libreoffice-l10n-en, p-cpe:/a:novell:suse_linux:libreoffice-l10n-es, p-cpe:/a:novell:suse_linux:libreoffice-l10n-fi, p-cpe:/a:novell:suse_linux:libreoffice-l10n-fr, p-cpe:/a:novell:suse_linux:libreoffice-l10n-gu, p-cpe:/a:novell:suse_linux:libreoffice-l10n-hi, p-cpe:/a:novell:suse_linux:libreoffice-l10n-hu, p-cpe:/a:novell:suse_linux:libreoffice-l10n-it, p-cpe:/a:novell:suse_linux:libreoffice-l10n-ja, p-cpe:/a:novell:suse_linux:libreoffice-l10n-ko, p-cpe:/a:novell:suse_linux:libreoffice-l10n-nb, p-cpe:/a:novell:suse_linux:libreoffice-l10n-nl, p-cpe:/a:novell:suse_linux:libreoffice-l10n-nn, p-cpe:/a:novell:suse_linux:libreoffice-l10n-pl, p-cpe:/a:novell:suse_linux:libreoffice-l10n-pt-BR, p-cpe:/a:novell:suse_linux:libreoffice-l10n-pt-PT, p-cpe:/a:novell:suse_linux:libreoffice-l10n-ru, p-cpe:/a:novell:suse_linux:libreoffice-l10n-sk, p-cpe:/a:novell:suse_linux:libreoffice-l10n-sv, p-cpe:/a:novell:suse_linux:libreoffice-l10n-xh, p-cpe:/a:novell:suse_linux:libreoffice-l10n-zh-Hans, p-cpe:/a:novell:suse_linux:libreoffice-l10n-zh-Hant, p-cpe:/a:novell:suse_linux:libreoffice-l10n-zu, p-cpe:/a:novell:suse_linux:libreoffice-mailmerge, p-cpe:/a:novell:suse_linux:libreoffice-math, p-cpe:/a:novell:suse_linux:libreoffice-officebean, p-cpe:/a:novell:suse_linux:libreoffice-pyuno, p-cpe:/a:novell:suse_linux:libreoffice-sdk, p-cpe:/a:novell:suse_linux:libreoffice-voikko, p-cpe:/a:novell:suse_linux:libreoffice-writer, p-cpe:/a:novell:suse_linux:libreoffice-writer-extensions, p-cpe:/a:novell:suse_linux:libvoikko1, p-cpe:/a:novell:suse_linux:myspell-af_NA, p-cpe:/a:novell:suse_linux:myspell-af_ZA, p-cpe:/a:novell:suse_linux:myspell-ar, p-cpe:/a:novell:suse_linux:myspell-ar_AE, p-cpe:/a:novell:suse_linux:myspell-ar_BH, p-cpe:/a:novell:suse_linux:myspell-ar_DZ, p-cpe:/a:novell:suse_linux:myspell-ar_EG, p-cpe:/a:novell:suse_linux:myspell-ar_IQ, p-cpe:/a:novell:suse_linux:myspell-ar_JO, p-cpe:/a:novell:suse_linux:myspell-ar_KW, p-cpe:/a:novell:suse_linux:myspell-ar_LB, p-cpe:/a:novell:suse_linux:myspell-ar_LY, p-cpe:/a:novell:suse_linux:myspell-ar_MA, p-cpe:/a:novell:suse_linux:myspell-ar_OM, p-cpe:/a:novell:suse_linux:myspell-ar_QA, p-cpe:/a:novell:suse_linux:myspell-ar_SA, p-cpe:/a:novell:suse_linux:myspell-ar_SD, p-cpe:/a:novell:suse_linux:myspell-ar_SY, p-cpe:/a:novell:suse_linux:myspell-ar_TN, p-cpe:/a:novell:suse_linux:myspell-ar_YE, p-cpe:/a:novell:suse_linux:myspell-be_BY, p-cpe:/a:novell:suse_linux:myspell-bg_BG, p-cpe:/a:novell:suse_linux:myspell-bn_BD, p-cpe:/a:novell:suse_linux:myspell-bn_IN, p-cpe:/a:novell:suse_linux:myspell-bs, p-cpe:/a:novell:suse_linux:myspell-bs_BA, p-cpe:/a:novell:suse_linux:myspell-ca, p-cpe:/a:novell:suse_linux:myspell-ca_AD, p-cpe:/a:novell:suse_linux:myspell-ca_ES, p-cpe:/a:novell:suse_linux:myspell-ca_ES_valencia, p-cpe:/a:novell:suse_linux:myspell-ca_FR, p-cpe:/a:novell:suse_linux:myspell-ca_IT, p-cpe:/a:novell:suse_linux:myspell-cs_CZ, p-cpe:/a:novell:suse_linux:myspell-da_DK, p-cpe:/a:novell:suse_linux:myspell-de, p-cpe:/a:novell:suse_linux:myspell-de_AT, p-cpe:/a:novell:suse_linux:myspell-de_CH, p-cpe:/a:novell:suse_linux:myspell-de_DE, p-cpe:/a:novell:suse_linux:myspell-dictionaries, p-cpe:/a:novell:suse_linux:myspell-el_GR, p-cpe:/a:novell:suse_linux:myspell-en, p-cpe:/a:novell:suse_linux:myspell-en_AU, p-cpe:/a:novell:suse_linux:myspell-en_BS, p-cpe:/a:novell:suse_linux:myspell-en_BZ, p-cpe:/a:novell:suse_linux:myspell-en_CA, p-cpe:/a:novell:suse_linux:myspell-en_GB, p-cpe:/a:novell:suse_linux:myspell-en_GH, p-cpe:/a:novell:suse_linux:myspell-en_IE, p-cpe:/a:novell:suse_linux:myspell-en_IN, p-cpe:/a:novell:suse_linux:myspell-en_JM, p-cpe:/a:novell:suse_linux:myspell-en_MW, p-cpe:/a:novell:suse_linux:myspell-en_NA, p-cpe:/a:novell:suse_linux:myspell-en_NZ, p-cpe:/a:novell:suse_linux:myspell-en_PH, p-cpe:/a:novell:suse_linux:myspell-en_TT, p-cpe:/a:novell:suse_linux:myspell-en_US, p-cpe:/a:novell:suse_linux:myspell-en_ZA, p-cpe:/a:novell:suse_linux:myspell-en_ZW, p-cpe:/a:novell:suse_linux:myspell-es, p-cpe:/a:novell:suse_linux:myspell-es_AR, p-cpe:/a:novell:suse_linux:myspell-es_BO, p-cpe:/a:novell:suse_linux:myspell-es_CL, p-cpe:/a:novell:suse_linux:myspell-es_CO, p-cpe:/a:novell:suse_linux:myspell-es_CR, p-cpe:/a:novell:suse_linux:myspell-es_CU, p-cpe:/a:novell:suse_linux:myspell-es_DO, p-cpe:/a:novell:suse_linux:myspell-es_EC, p-cpe:/a:novell:suse_linux:myspell-es_ES, p-cpe:/a:novell:suse_linux:myspell-es_GT, p-cpe:/a:novell:suse_linux:myspell-es_HN, p-cpe:/a:novell:suse_linux:myspell-es_MX, p-cpe:/a:novell:suse_linux:myspell-es_NI, p-cpe:/a:novell:suse_linux:myspell-es_PA, p-cpe:/a:novell:suse_linux:myspell-es_PE, p-cpe:/a:novell:suse_linux:myspell-es_PR, p-cpe:/a:novell:suse_linux:myspell-es_PY, p-cpe:/a:novell:suse_linux:myspell-es_SV, p-cpe:/a:novell:suse_linux:myspell-es_UY, p-cpe:/a:novell:suse_linux:myspell-es_VE, p-cpe:/a:novell:suse_linux:myspell-et_EE, p-cpe:/a:novell:suse_linux:myspell-fr_BE, p-cpe:/a:novell:suse_linux:myspell-fr_CA, p-cpe:/a:novell:suse_linux:myspell-fr_CH, p-cpe:/a:novell:suse_linux:myspell-fr_FR, p-cpe:/a:novell:suse_linux:myspell-fr_LU, p-cpe:/a:novell:suse_linux:myspell-fr_MC, p-cpe:/a:novell:suse_linux:myspell-gu_IN, p-cpe:/a:novell:suse_linux:myspell-he_IL, p-cpe:/a:novell:suse_linux:myspell-hi_IN, p-cpe:/a:novell:suse_linux:myspell-hr_HR, p-cpe:/a:novell:suse_linux:myspell-hu_HU, p-cpe:/a:novell:suse_linux:myspell-it_IT, p-cpe:/a:novell:suse_linux:myspell-lightproof-en, p-cpe:/a:novell:suse_linux:myspell-lightproof-hu_HU, p-cpe:/a:novell:suse_linux:myspell-lightproof-pt_BR, p-cpe:/a:novell:suse_linux:myspell-lightproof-ru_RU, p-cpe:/a:novell:suse_linux:myspell-lo_LA, p-cpe:/a:novell:suse_linux:myspell-lt_LT, p-cpe:/a:novell:suse_linux:myspell-lv_LV, p-cpe:/a:novell:suse_linux:myspell-nb_NO, p-cpe:/a:novell:suse_linux:myspell-nl_BE, p-cpe:/a:novell:suse_linux:myspell-nl_NL, p-cpe:/a:novell:suse_linux:myspell-nn_NO, p-cpe:/a:novell:suse_linux:myspell-no, p-cpe:/a:novell:suse_linux:myspell-pl_PL, p-cpe:/a:novell:suse_linux:myspell-pt_AO, p-cpe:/a:novell:suse_linux:myspell-pt_BR, p-cpe:/a:novell:suse_linux:myspell-pt_PT, p-cpe:/a:novell:suse_linux:myspell-ro, p-cpe:/a:novell:suse_linux:myspell-ro_RO, p-cpe:/a:novell:suse_linux:myspell-ru_RU, p-cpe:/a:novell:suse_linux:myspell-sk_SK, p-cpe:/a:novell:suse_linux:myspell-sl_SI, p-cpe:/a:novell:suse_linux:myspell-sr, p-cpe:/a:novell:suse_linux:myspell-sr_CS, p-cpe:/a:novell:suse_linux:myspell-sr_Latn_CS, p-cpe:/a:novell:suse_linux:myspell-sr_Latn_RS, p-cpe:/a:novell:suse_linux:myspell-sr_RS, p-cpe:/a:novell:suse_linux:myspell-sv_FI, p-cpe:/a:novell:suse_linux:myspell-sv_SE, p-cpe:/a:novell:suse_linux:myspell-te, p-cpe:/a:novell:suse_linux:myspell-te_IN, p-cpe:/a:novell:suse_linux:myspell-th_TH, p-cpe:/a:novell:suse_linux:myspell-vi, p-cpe:/a:novell:suse_linux:myspell-vi_VN, p-cpe:/a:novell:suse_linux:myspell-zu_ZA, p-cpe:/a:novell:suse_linux:python-importlib, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/1/25

脆弱性公開日: 2014/11/26

参照情報

CVE: CVE-2014-8146, CVE-2014-8147, CVE-2014-9093, CVE-2015-4551, CVE-2015-5212, CVE-2015-5213, CVE-2015-5214

BID: 71313, 74457