このlibreofficeの更新では、以下の問題が修正されます： 	 バージョン 6.2.7.1に更新されました。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9854：安全でないURLアセンブリの欠陥を修正しました（bsc#1149944）。

  - CVE-2019-9855：パス等価性処理の欠陥を修正しました（bsc#1149943）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibreofficeの更新では、次の問題が修正されます：

バージョン6.2.7.1に更新しました。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9849：「ステルスモード」でのリモートブレットグラフィックスのフェッチを無効化しました（bsc#1141861）。

CVE-2019-9848：LibreLogoを介した任意のスクリプト実行を修正しました（bsc#1141862）。

CVE-2019-9851：LibreLogoグローバルイベントスクリプトの実行を修正しました（bsc#1146105）。

CVE-2019-9852：許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥を修正しました（bsc#1146107）。

CVE-2019-9850：LibreLogoスクリプトの実行を可能にする不十分なURL検証を修正しました（bsc#1146098）。

CVE-2019-9854：安全でないURLアセンブリの欠陥を修正しました（bsc#1149944）。

CVE-2019-9855：パス等価性処理の欠陥を修正しました（bsc#1149943）

修正された非セキュリティ問題：SmartArt：Trapezoidリストの基本レンダリング（bsc#1133534）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibreofficeとライブラリの更新では、次の問題を修正します：

バージョン 6.2.7.1 に更新しました。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9849：「ステルスモード」でのリモートブレットグラフィックスのフェッチを無効化しました（bsc#1141861）。

  - CVE-2019-9848：LibreLogoを介した任意のスクリプト実行を修正しました（bsc#1141862）。

  - CVE-2019-9851：LibreLogoグローバルイベントスクリプトの実行を修正しました（bsc#1146105）。

  - CVE-2019-9852：許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥を修正しました（bsc#1146107）。

  - CVE-2019-9850：LibreLogoスクリプトの実行を可能にする不十分なURL検証を修正しました（bsc#1146098）。

  - CVE-2019-9854：安全でないURLアセンブリの欠陥を修正しました（bsc#1149944）。

  - CVE-2019-9855：パス等価性処理の欠陥を修正しました（bsc#1149943）

修正された非セキュリティ問題：

  - SmartArt：Trapezoidリストの基本レンダリング（bsc#1133534）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

リモートの Windows ホストにインストールされている LibreOffice のバージョンは、 6.2.7 より前か、6.3.1 より前の 6.3.x です。このため、以下の脆弱性の影響を受けます。

  - A directory traversal vulnerability resulting from a feature in LibreOffice which allows documents to specify pre-installed macros that can be executed on various script events. LibreOfficeインストールの「share/Scripts/python」および「/user/Scripts/python」サブディレクトリの下のスクリプトのみにアクセス可能とする必要があります。類似の攻撃を回避するためにCVE-2019-9852に対応する以前の保護が追加されましたが、LibreOfficeが最終的なスクリプトURLの場所をアセンブルする方法に問題があるため、この保護がバイパスされる可能性があります。This flaw can be exploited to allow scripts in arbitrary locations on the file system to be executed. (CVE-2019-9854)

  - An arbitrary script execution vulnerability caused by a flaw allowing event-based execution of Python scripts within a document. この欠陥に対処する以前の保護が追加されましたが、Windows 8.3のパス等価性欠陥のため、WindowsシステムはWindowsファイル名の偽名により依然として脆弱です。Note, LibreLogo must be installed for this vulnerability to be exploitable, however LibreLogo is frequently bundled with LibreOffice. (CVE-2019-9855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibreofficeのバージョン6.2.7.1への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9849：「ステルスモード」でのリモートブレットグラフィックスのフェッチを無効化しました（bsc#1141861）。

CVE-2019-9848：LibreLogoを介した任意のスクリプト実行を修正しました（bsc#1141862）。

CVE-2019-9851：LibreLogoグローバルイベントスクリプトの実行を修正しました（bsc#1146105）。

CVE-2019-9852：許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥を修正しました（bsc#1146107）。

CVE-2019-9850：LibreLogoスクリプトの実行を可能にする不十分なURL検証を修正しました（bsc#1146098）。

CVE-2019-9854：安全でないURLアセンブリの欠陥を修正しました（bsc#1149944）。

CVE-2019-9855：パス等価性処理の欠陥を修正しました（bsc#1149943）

修正された非セキュリティ問題：SmartArt：台形リストの基本レンダリング（bsc#1133534）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130143	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2019-2361）	Nessus	SuSE Local Security Checks	2019/10/22	2024/4/17	critical
129046	SUSE SLED15 / SLES15セキュリティ更新プログラム：libreoffice（SUSE-SU-2019:2402-1）	Nessus	SuSE Local Security Checks	2019/9/19	2024/4/24	critical
129346	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2019-2183）	Nessus	SuSE Local Security Checks	2019/9/25	2024/4/23	critical
129535	LibreOffice < 6.2.7/6.3.x < 6.3.1の複数の脆弱性（Windows）	Nessus	Windows	2019/10/3	2024/4/19	critical
129045	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2019:2401-1）	Nessus	SuSE Local Security Checks	2019/9/19	2024/4/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical