Talos による報告：

RTF パーサーである LibreOffice に、悪用可能な use-after-free の脆弱性が存在します。特別に細工されたファイルにより、use-after-free が発生し、潜在的な任意のコード実行が引き起こされる可能性があります。脆弱性を悪用するには、ユーザーが、脆弱なアプリケーションを通じて、悪意のあるファイルを開く必要があります。

Aleksandar Nikolic 氏は、Libreoffice の RTF パーサーに入力サニタイズがないことにより、無効な形式のドキュメントを開いた際に任意のコードの実行が引き起こされる可能性があることを発見しました。

Debian 7「Wheezy」では、これらの問題はバージョン 1:3.5.4+dfsg2-0+deb7u7 で修正されました。

お使いの libreoffice パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Aleksandar Nikolic 氏は、Libreoffice の RTF パーサーに入力サニタイズがないことにより、無効な形式のドキュメントを開いた際に任意のコードの実行が引き起こされる可能性があることを発見しました。

リモートホストは、GLSA-201611-03（LibreOffice、OpenOffice：複数の脆弱性）で記述されている脆弱性に影響されています。LibreOfficeとOpenOfficeの両方で、複数の脆弱性が見つかりました。それぞれの具体的な情報については、参照されているCVEをご確認ください。影響：リモートの攻撃者が、機密情報を取得したり、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

LibreOffice が RTF ドキュメントファイルを不適切に処理していることが判明しました。ユーザーが騙されて、特別に細工された RTF ドキュメントを開いた場合、リモートの攻撃者が LibreOffice をクラッシュさせたり、任意のコードを実行する恐れがあります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOffice が、多くの機能強化とバグ修正を備えたバージョン 5.1.5.2 に更新されました。

  - CVE-2016-4324：リッチテキスト形式の文字スタイルインデックスの解析で、有効性のチェックが不十分でした。
    空の STL コンテナの最初のエントリの反復子を逆参照するドキュメントが作成される可能性があります。
    （bsc#987553）

  - SLE 12 のバージョンの gobject-introspection では「nullable」を使用できないため、イントロスペクションに「nullable」を使用しません。☆
    これにより、gnome-documents でのセグメンテーション違反が回避されます。
    （bsc#1000102）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートの Windows ホストにインストールされている LibreOffice のバージョンは、5.1.4 より前です。したがって、RTF 文字スタイルインデックスが適切に検証されていないため、リッチテキストフォーマット（RTF）ファイル解析中に use-after-free エラーの影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工された RTF ファイルを開かせて、任意のコードを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

CVE-2016-4324 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている LibreOffice のバージョンは、5.1.4 より前です。したがって、RTF 文字スタイルインデックスが適切に検証されていないため、リッチテキストフォーマット（RTF）ファイル解析中に use-after-free エラーの影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工された RTF ファイルを開かせて、任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

LibreOfficeが、多くの機能強化とバグ修正を備えたバージョン5.1.5.2に更新されました。

  - CVE-2016-4324：リッチテキスト形式の文字スタイルインデックスの解析で、有効性のチェックが不十分でした。
    空のSTLコンテナの最初のエントリの反復子を逆参照するドキュメントが作成される可能性があります。
    （bsc#987553）

  - SLE 12のバージョンのgobject-introspectionでは「nullable」を使用できないため、イントロスペクションに「nullable」を使用しません。
    これにより、gnome-documentsでのセグメンテーション違反が回避されます。
    （bsc#1000102）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92340	FreeBSD：libreoffice -- use-after-free の脆弱性（3159cd70-4aaa-11e6-a7bd-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high
92704	Debian DLA-581-1：libreoffice セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
91891	Debian DSA-3608-1：libreoffice - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/30	2021/1/11	high
94594	GLSA-201611-03：LibreOffice、OpenOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
91893	Ubuntu 16.04 LTS : LibreOfficeの脆弱性 (USN-3022-1)	Nessus	Ubuntu Local Security Checks	2016/6/30	2023/10/20	high
94088	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2016-1192）	Nessus	SuSE Local Security Checks	2016/10/17	2021/1/19	high
91975	LibreOffice < 5.1.4 RTF 文字スタイルインデックスの RCE（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/7/8	2019/11/14	high
92302	Fedora 23：1:libreoffice（2016-f0552e1341）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
91974	LibreOffice < 5.1.4 の RTF 文字スタイルインデックスの RCE	Nessus	Windows	2016/7/8	2019/11/19	high
93910	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2016:2472-1）	Nessus	SuSE Local Security Checks	2016/10/7	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high