この更新は、DOCM インポートのメモリ破損の脆弱性および細工された OLE オブジェクトを介するデータ漏洩を修正します。

3.6.7/4.0.4/4.1.0 より前の LibreOffice のバージョンは、リモート Mac OS X ホストにインストールされています。したがって、報告によれば、サービス拒否の脆弱性の影響を受けます。

.docm インポートフィルターに欠陥が存在し、これによって NULL デリファレンスが引き起こされることがあります。これにより、リモートの攻撃者が、特別に細工されたファイルを使用して、アプリケーションの読み込み時に、これをクラッシュできることがあります。

Nessus は、この問題を悪用しようとしたことはありませんが、その代わりに、自己報告されたバージョン番号のみに頼っていることに注意してください。

LibreOffice はバージョン 4.0.3.3.26 に更新されました。（SUSE 4.0-patch26、tag suse-4.0-26、Upstream 4.0.3.3 に基づく）。

2 つのセキュリティの問題が修正されました：

- DOCM メモリ破損の脆弱性。（CVE-2013-4156、bnc#831578）

- 細工された OLE オブジェクトを使用したデータ漏洩。（CVE-2014-3575、bnc#893141）次の非セキュリティ問題が修正されました：

- 反転されて表示されたチャート。（bnc#834722）

- データセットのないチャート。（bnc#839727）

- テキストに新しいラインをインポートします。（bnc#828390）

- 画面外に引かれたライン。（bnc#819614）

- 全言語メニューの設定を追加します。（bnc#863021）

- テキスト回転。（bnc#783433、bnc#862510）

- ページ境界シャドーテストケース。（bnc#817956）

- もう 1 つのクリック可能なフィールドの修正。（bnc#802888）

- 複数レベルのラベルが回転されます。（bnc#820273）

- 不適切なネスト化テーブルの余白。（bnc#816593）

- 有効な場合のみ BitmapURL を使用します。（bnc#821567）

- テキストカラー用の gradfill をインポートします。（bnc#870234）

- パラグラフ属性のやり直しを修正します。（bnc#828598）

- クラッシュを回避するための応急処置的なソリューション。（bnc#830205）

- ダブルトーンフィルターのあるイメージをインポートします。（bnc#820077）

- オートフィルターのドロップダウンの欠如。（bnc#834705）

- 最初のページスタイル作成の誤字。（bnc#820836）

- ラベルが誤ってデータとして解釈されています。（bnc#834720）

- fFilled シェイププロパティの RTF インポート。（bnc#825305）

- プレースホルダーのテキストサイズが正しくありません。（bnc#831457）

- セル値が誤った出力でフォーマットされています。（bnc#821795）

- フリーフォームの shape 座標軸の RTF インポート。（bnc#823655）

- スタイル（&amp; の名前の変更）を別のデックにコピーします。
 （bnc#757432）

- 内部データテーブルを伴う XLSX Chart のインポート。（bnc#819822）

- DOCX インポートの M.d.yyyy 日付フォーマットを処理します。（bnc#820509）

- 空白の最初のページのヘッダーの段落スタイル。（bnc#823651）

- 同じマスターページ名を持つスライドのコピー。
 （bnc#753460）

- デフォルト「Order」を使用したプリントの印刷。
 （bnc#835985）

- ラップポリゴンは画像の dest サイズに基づいていました。
 （bnc#820800）

- SEQ フィールドインポートの共通フラグサポートを追加しました。
 （bnc#825976）

- DOCX エクスポートのイラストレーションインデックスのハイパーリンク。
 （bnc#834035）

- 著者名が空白のレッドラインの挿入を許可します。
 （bnc#837302）

- VML インポートにおける drawinglayer の rectangle インセットを処理します。
 （bnc#779642）

- 複雑なフォントサイズを複雑でないフォントに適用しません。
 （bnc#820819）

- win32 シェル拡張における負のシークの問題。
 （bnc#829017）

- PPTX からのインポートの際、スライドが非常に不明瞭になります。
 （bnc#593612）

- writerfilter ooxml tokenizer の初期 MCE サポート。
 （bnc#820503）

- MSWord は DB フィールドの改行に 2 つの \xb を使用します。
 （bnc#878854）

- フローテーブルのテキストフレームへの変換を強化します。
 （bnc#779620）

- 親スタイルの itemstate が誤ってセットとして報告されています。
 （bnc#819865）

- writerfilter でデフォルト色がデフォルトスタイルで非表示になっています。
 （bnc#820504）

- 内部 OOXML フィルター使用時に DOCX ドキュメントがクラッシュします。
 （bnc#382137）

- シンボルフォントを使った外部誘導の煩雑な回避策。
 （bnc#823626）

- エクスポートされた xlsx のフォローアップ修正により mso2007 にエラーが発生しています。（bnc#823935）

- InternalDataProvider のシンプルなラベルのみサポートします。（bnc#864396）

- RTF インポート：箇条書きビュレットに関連するフォントのインポートを修正します。（bnc#823675）

- DOCX エクスポートの各ページに拡張されたページごとのフッター。（bnc#654230）

- VML インポートの v:textbox mso-fit-shape-to-text スタイルプロパティ。（bnc#820788）

- パラグラフ内の w:spacing は as-char オブジェクトにも適用される必要があります。（bnc#780044）

- MS Word の狭いスペースでのテキスト折り返しの互換性設定。（bnc#822908）

- doc 起動時の空白のテーブルを取り扱う SwWrtShell::SelAll() を修正します（bnc#825891）

リモートホストにインストールされている Apache OpenOffice は、4.0 より前のバージョンです。このため、PLCF（Plex of Character Positions in File）データと OOXML ファイルの不明な XML 要素の処理に関連して、メモリ破損の脆弱性による影響を受けます。これにより、アプリケーションのクラッシュが引き起こされ、他の詳細不明な影響が及ぼされる可能性があります。

3.6.7/4.0.4/4.1.0 より前のバージョンの LibreOffice が、リモート Windows ホストにインストールされています。したがって、報告によれば、サービス拒否の脆弱性の影響を受けます。

.docm インポートフィルターに欠陥が存在し、これによって NULL デリファレンスが引き起こされることがあります。これにより、リモートの攻撃者が、特別に細工されたファイルを使用して、アプリケーションの読み込み時に、これをクラッシュできることがあります。

Nessus は、この問題を悪用しようとしたことはありませんが、その代わりに、自己報告されたバージョン番号のみに頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77693	openSUSE セキュリティ更新：LibreOffice（openSUSE-SU-2014:1126-1）	Nessus	SuSE Local Security Checks	2014/9/16	2021/1/19	medium
73335	3.6.7/4.0.4/4.1.0 より前の LibreOffice の .docm インポート DoS（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/4/4	2019/11/26	medium
77663	SuSE 11.3 セキュリティの更新：LibreOffice（SAT パッチ番号 9677）	Nessus	SuSE Local Security Checks	2014/9/12	2021/1/19	medium
69185	Apache OpenOffice < 4.0 複数のメモリ破損の脆弱性	Nessus	Windows	2013/8/1	2019/11/27	medium
73334	LibreOffice < 3.6.7/4.0.4/4.1.0 .docm インポート DoS	Nessus	Windows	2014/4/4	2019/11/26	medium

検出

プラグインの検索

medium

medium

medium

medium

medium