Ben Hayak discovered that objects embedded in Writer and Calc documents may result in information disclosure. Please see https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /for additional information.

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2017-0914 advisory.

    - Resolves: rhbz#1435534 CVE-2017-3157 Arbitrary file disclosure in Calc and       Writer
    - Resolves: rhbz#1353839 CVE-2016-4324 dereference of invalid STL iterator on       processing RTF file

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update for libreoffice is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

LibreOffice is an open source, community-developed office productivity suite. It includes key desktop applications, such as a word processor, a spreadsheet, a presentation manager, a formula editor, and a drawing program. LibreOffice replaces OpenOffice and provides a similar but enhanced and extended office suite.

Security Fix(es) :

* It was found that LibreOffice disclosed contents of a file specified in an embedded object's preview. An attacker could potentially use this flaw to expose details of a system running LibreOffice as an online service via a crafted document. (CVE-2017-3157)

Bug Fix(es) :

* Previously, an improper resource management caused the LibreOffice Calc spreadsheet application to terminate unexpectedly after closing a dialog window with accessibility support enabled. The resource management has been improved, and the described problem no longer occurs. (BZ#1425536)

* Previously, when an incorrect password was entered for a password protected document, the document has been considered as valid and a fallback attempt to open it as plain text has been made. As a consequence, it could appear that the document succesfully loaded, while just the encrypted unreadable content was shown. A fix has been made to terminate import attempts after entering incorrect password, and now nothing is loaded when a wrong password is entered.
(BZ#1426348)

* Previously, an improper resource management caused the LibreOffice Calc spreadsheet application to terminate unexpectedly during exit, after the Text Import dialog for CSV (Comma-separated Value) files closed, when accessibility support was enabled. The resource management has been improved, and the described problem no longer occurs. (BZ#1425535)

An update for libreoffice is now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

LibreOffice is an open source, community-developed office productivity suite. It includes key desktop applications, such as a word processor, a spreadsheet, a presentation manager, a formula editor, and a drawing program. LibreOffice replaces OpenOffice and provides a similar but enhanced and extended office suite.

Security Fix(es) :

* It was found that LibreOffice disclosed contents of a file specified in an embedded object's preview. An attacker could potentially use this flaw to expose details of a system running LibreOffice as an online service via a crafted document. (CVE-2017-3157)

The Apache Openofffice project reports : CVE-2017-3157: Arbitrary file disclosure in Calc and Writer By exploiting the way OpenOffice renders embedded objects, an attacker could craft a document that allows reading in a file from the user's filesystem. Information could be retrieved by the attacker by, e.g., using hidden sections to store the information, tricking the user into saving the document and convincing the user to sent the document back to the attacker.

The vulnerability is mitigated by the need for the attacker to know the precise file path in the target system, and the need to trick the user into saving the document and sending it back. CVE-2017-9806:
Out-of-Bounds Write in Writer's WW8Fonts Constructor A vulnerability in the OpenOffice Writer DOC file parser, and specifically in the WW8Fonts Constructor, allows attackers to craft malicious documents that cause denial of service (memory corruption and application crash) potentially resulting in arbitrary code execution. CVE-2017-12607:
Out-of-Bounds Write in Impress' PPT Filter A vulnerability in OpenOffice's PPT file parser, and specifically in PPTStyleSheet, allows attackers to craft malicious documents that cause denial of service (memory corruption and application crash) potentially resulting in arbitrary code execution. CVE-2017-12608: Out-of-Bounds Write in Writer's ImportOldFormatStyles A vulnerability in OpenOffice Writer DOC file parser, and specifically in ImportOldFormatStyles, allows attackers to craft malicious documents that cause denial of service (memory corruption and application crash) potentially resulting in arbitrary code execution.

Ben Hayak 氏は、Writer ドキュメントと Calc ドキュメントに埋め込まれたオブジェクトが情報開示につながる可能性があることを発見しました。詳細については、https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 / を参照してください。

出典：Red Hatセキュリティアドバイザリ2017:0914：libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）バグ修正プログラム：* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効になっているダイアログウィンドウを閉じた後にLibreOffice Calcスプレッドシートアプリケーションが予期せず終了することがありました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ#1425536）* 以前は、パスワードで保護されたドキュメントに誤ったパスワードを入力したときに、そのドキュメントが有効と見なされ、プレーンテキストとしてフォールバックを試みていました。そのため、暗号化された解読不能なコンテンツのみが表示されているものの、ドキュメントが正常に読み込まれたように見える可能性がありました。そこで、誤ったパスワードが入力されるとインポートの試行を終了するように修正され、間違ったパスワードが入力されたときは何も読み込まれなくなりました。（BZ#1426348）* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効なときにCSV（カンマ区切り値）ファイルのテキストインポートダイアログが閉じられた後の終了時に、LibreOffice Calcスプレッドシートアプリケーションが予期せず終了していました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ＃1425535）

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）バグ修正プログラム：* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効になっているダイアログウィンドウを閉じた後にLibreOffice Calcスプレッドシートアプリケーションが予期せず終了することがありました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ#1425536）* 以前は、パスワードで保護されたドキュメントに誤ったパスワードを入力したときに、そのドキュメントが有効と見なされ、プレーンテキストとしてフォールバックを試みていました。そのため、暗号化された解読不能なコンテンツのみが表示されているものの、ドキュメントが正常に読み込まれたように見える可能性がありました。そこで、誤ったパスワードが入力されるとインポートの試行を終了するように修正され、間違ったパスワードが入力されたときは何も読み込まれなくなりました。（BZ#1426348）* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効なときにCSV（カンマ区切り値）ファイルのテキストインポートダイアログが閉じられた後の終了時に、LibreOffice Calcスプレッドシートアプリケーションが予期せず終了していました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ＃1425535）

libreofficeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）

Apache Openofffice プロジェクトによる報告： CVE-2017-3157:CalcおよびWriterでの任意のファイルの漏洩OpenOfficeが埋め込みオブジェクトをレンダリングする方法を悪用することによって、攻撃者は、ユーザーのファイルシステム内のファイルの読み取りを可能にするドキュメントを作成することができます。情報は、非表示のセクションを使用して情報を保存したり、ユーザーを騙してドキュメントを保存させたり、ユーザーに指示してドキュメントを攻撃者に送り返させたりすることによって、攻撃者が取得する可能性があります。

この脆弱性は、攻撃者がターゲットシステムの正確なファイルパスを知っている必要性と、ユーザーを騙してドキュメントを保存して送り返させる必要性によって軽減されます。CVE-2017-9806: 
WriterのWW8Fonts Constructorでの領域外書き込みOpenOffice Writer DOCファイルパーサー、具体的には、WW8Fonts Constructorの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができます。CVE-2017-12607: 
ImpressのPPT Filterでの領域外書き込みOpenOfficeのPPTファイルパーサー、具体的には、PPTStyleSheetの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。CVE-2017-12608: WriterのImportOldFormatStylesでの領域外書き込みOpenOfficeWriter DOCファイルパーサー、具体的には、ImportOldFormatStylesの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97358	Debian DSA-3792-1 : libreoffice - security update	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	medium
99331	Oracle Linux 7 : libreoffice (ELSA-2017-0914)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/22	medium
99381	CentOS 7 : libreoffice (CESA-2017:0914)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	medium
99431	RHEL 6 : libreoffice (RHSA-2017:0979)	Nessus	Red Hat Local Security Checks	2017/4/18	2019/10/24	medium
104162	FreeBSD : Apache OpenOffice -- multiple vulnerabilities (27229c67-b8ff-11e7-9f79-ac9e174be3af)	Nessus	FreeBSD Local Security Checks	2017/10/26	2025/11/17	high
97358	Debian DSA-3792-1 : libreoffice - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	medium
99331	Oracle Linux 7：libreoffice（ELSA-2017-0914）	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/22	medium
99381	CentOS 7：libreoffice（CESA-2017:0914）	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	medium
99431	RHEL 6：libreoffice（RHSA-2017:0979）	Nessus	Red Hat Local Security Checks	2017/4/18	2019/10/24	medium
104162	FreeBSD：Apache OpenOffice -- 複数の脆弱性（27229c67-b8ff-11e7-9f79-ac9e174be3af）	Nessus	FreeBSD Local Security Checks	2017/10/26	2025/11/17	high

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

high