CVE-2017-3157

Ben Hayak 氏は、Writer ドキュメントと Calc ドキュメントに埋め込まれたオブジェクトが情報開示につながる可能性があることを発見しました。詳細については、https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157/を参照してください。

CVE-2017-7870

Polygonクラスで、ヒープベースのバッファオーバーフローによる領域外書き込みが見つかりました。

Debian 7「Wheezy」では、これらの問題はバージョン1:3.5.4+dfsg2-0+deb7u9で修正されました。

お使いの libreoffice パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-910-1: libreoffice セキュリティ更新

critical Nessus プラグイン ID 99604

変更ログが見つかりません