GLSA-201603-05：LibreOffice、OpenOffice：複数の脆弱性
high Nessus プラグイン ID 89811
Language:
概要
リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。説明
リモートホストは、GLSA-201603-05（LibreOffice、OpenOffice：複数の脆弱性）で説明されている脆弱性の影響を受けますLibreOffice および OpenOffice の両方に、任意のコードをリモートで実行し、サービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。細工されたドキュメント、リンクの処理、ODF 文書型でのプリンターの設定、DOC ファイル フォーマット、および Calc スプレッドシートなどの複数のベクトルにより、これらの脆弱性が悪用される可能性があります。それぞれの具体的な情報については、参照されている CVE’s をご確認ください。
影響：
リモートの攻撃者が、LibreOffice または OpenOffice のソフトウェアパッケージを使用して、特別に細工されたファイルをユーザーに開かせる可能性があります。これらの攻撃を実行すると、プロセスの権限による任意のコードの実行またはサービス拒否状態が引き起こされる可能性があります。
回避策：
現時点で、既知の回避策はありません。
ソリューション
LibreOffice の全ユーザーは、それぞれのパッケージを最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-office/libreoffice-4.4.2' # emerge --ask --oneshot --verbose '>=app-office/libreoffice-bin-4.4.2'# emerge --ask --oneshot --verbose '>=app-office/libreoffice-bin-debug-4.4.2' OpenOffice の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-office/openoffice-bin-4.1.2'
参考資料
プラグインの詳細
深刻度: High
ID: 89811
ファイル名: gentoo_GLSA-201603-05.nasl
バージョン: 2.3
タイプ: local
ファミリー: Gentoo Local Security Checks
公開日: 2016/3/10
更新日: 2021/1/11
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:gentoo:linux:libreoffice, p-cpe:/a:gentoo:linux:libreoffice-bin, p-cpe:/a:gentoo:linux:libreoffice-bin-debug, p-cpe:/a:gentoo:linux:openoffice-bin, cpe:/o:gentoo:linux
必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
パッチ公開日: 2016/3/9
脆弱性公開日: 2014/8/26
参照情報
CVE: CVE-2014-3524, CVE-2014-3575, CVE-2014-3693, CVE-2014-9093, CVE-2015-1774, CVE-2015-4551, CVE-2015-5212, CVE-2015-5213, CVE-2015-5214
GLSA: 201603-05