遠端主機上安裝的 Apache OpenOffice 版本為 4.1.4 之前的版本。因此受到 Calc/Writer 中多個超出邊界弱點和一個檔案洩漏弱點影響。

Ben Hayak 氏は、Writer ドキュメントと Calc ドキュメントに埋め込まれたオブジェクトが情報開示につながる可能性があることを発見しました。詳細については、https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 / を参照してください。

出典：Red Hatセキュリティアドバイザリ2017:0914：libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）バグ修正プログラム：* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効になっているダイアログウィンドウを閉じた後にLibreOffice Calcスプレッドシートアプリケーションが予期せず終了することがありました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ#1425536）* 以前は、パスワードで保護されたドキュメントに誤ったパスワードを入力したときに、そのドキュメントが有効と見なされ、プレーンテキストとしてフォールバックを試みていました。そのため、暗号化された解読不能なコンテンツのみが表示されているものの、ドキュメントが正常に読み込まれたように見える可能性がありました。そこで、誤ったパスワードが入力されるとインポートの試行を終了するように修正され、間違ったパスワードが入力されたときは何も読み込まれなくなりました。（BZ#1426348）* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効なときにCSV（カンマ区切り値）ファイルのテキストインポートダイアログが閉じられた後の終了時に、LibreOffice Calcスプレッドシートアプリケーションが予期せず終了していました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ＃1425535）

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）バグ修正プログラム：* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効になっているダイアログウィンドウを閉じた後にLibreOffice Calcスプレッドシートアプリケーションが予期せず終了することがありました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ#1425536）* 以前は、パスワードで保護されたドキュメントに誤ったパスワードを入力したときに、そのドキュメントが有効と見なされ、プレーンテキストとしてフォールバックを試みていました。そのため、暗号化された解読不能なコンテンツのみが表示されているものの、ドキュメントが正常に読み込まれたように見える可能性がありました。そこで、誤ったパスワードが入力されるとインポートの試行を終了するように修正され、間違ったパスワードが入力されたときは何も読み込まれなくなりました。（BZ#1426348）* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効なときにCSV（カンマ区切り値）ファイルのテキストインポートダイアログが閉じられた後の終了時に、LibreOffice Calcスプレッドシートアプリケーションが予期せず終了していました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ＃1425535）

libreofficeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）

Apache Openofffice プロジェクトによる報告： CVE-2017-3157:CalcおよびWriterでの任意のファイルの漏洩OpenOfficeが埋め込みオブジェクトをレンダリングする方法を悪用することによって、攻撃者は、ユーザーのファイルシステム内のファイルの読み取りを可能にするドキュメントを作成することができます。情報は、非表示のセクションを使用して情報を保存したり、ユーザーを騙してドキュメントを保存させたり、ユーザーに指示してドキュメントを攻撃者に送り返させたりすることによって、攻撃者が取得する可能性があります。

この脆弱性は、攻撃者がターゲットシステムの正確なファイルパスを知っている必要性と、ユーザーを騙してドキュメントを保存して送り返させる必要性によって軽減されます。CVE-2017-9806: 
WriterのWW8Fonts Constructorでの領域外書き込みOpenOffice Writer DOCファイルパーサー、具体的には、WW8Fonts Constructorの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができます。CVE-2017-12607: 
ImpressのPPT Filterでの領域外書き込みOpenOfficeのPPTファイルパーサー、具体的には、PPTStyleSheetの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。CVE-2017-12608: WriterのImportOldFormatStylesでの領域外書き込みOpenOfficeWriter DOCファイルパーサー、具体的には、ImportOldFormatStylesの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができます。

Ben Hayak 發現 Writer 和 Calc 文件中的內嵌物件可能會造成資訊洩漏。如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。

來自 Red Hat 安全公告 2017:0914： 現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。 安全性修正： * 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157) 錯誤修正： * 此前，不當的資源管理在關閉啟用可訪問性支援的對話方塊視窗後，導致 LibreOffice Calc 試算表應用程式意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425536) * 以前，針對受密碼保護的文件輸入不正確的密碼時，系統會將該文件視為有效，然後嘗試執行後援作業，以便以純文字格式開啟該文件。因此，文件看似已順利載入，但卻只顯示已加密、無法讀取的內容。我們已做了修正，以在輸入不正確的密碼後終止匯入嘗試，現在，若輸入錯誤的密碼，系統不會載入任何文件。 (BZ#1426348) * 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在結束時、關閉 CSV (逗號分隔值) 檔案的文字匯入對話方塊後 (啟用存取支援功能的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425535)

現已提供適用於 Red Hat Enterprise Linux 7 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 據發現，LibreOffice 會洩漏在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157) 錯誤修正：* 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在關閉對話方塊視窗後 (啟用存取功能支援的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425536) * 以前，針對受密碼保護的文件輸入不正確的密碼時，系統會將該文件視為有效，然後嘗試執行後援作業，以便以純文字格式開啟該文件。因此，文件看似已順利載入，但卻只顯示已加密、無法讀取的內容。我們已做了修正，以在輸入不正確的密碼後終止匯入嘗試，現在，若輸入錯誤的密碼，系統不會載入任何文件。(BZ#1426348) * 以前，不當的資源管理方式會導致 LibreOffice Calc 試算表應用程式在結束時、關閉 CSV (逗號分隔值) 檔案的文字匯入對話方塊後 (啟用存取支援功能的情況下)，意外終止。我們已改善資源管理方式，所述問題因而不再發生。(BZ#1425535)

現已提供適用於 Red Hat Enterprise Linux 6 的 libreoffice 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。安全性修正：* 據發現，LibreOffice 會洩露在內嵌物件預覽中指定的檔案內容。攻擊者可利用此缺陷，透過特製文件，曝光以 LibreOffice 作為線上服務的系統的詳細資料。(CVE-2017-3157)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104351	pache OpenOffice < 4.1.4 多個弱點	Nessus	Windows	2017/11/2	2019/11/12	high
97358	Debian DSA-3792-1 : libreoffice - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	medium
99331	Oracle Linux 7：libreoffice（ELSA-2017-0914）	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/22	medium
99381	CentOS 7：libreoffice（CESA-2017:0914）	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	medium
99431	RHEL 6：libreoffice（RHSA-2017:0979）	Nessus	Red Hat Local Security Checks	2017/4/18	2019/10/24	medium
104162	FreeBSD：Apache OpenOffice -- 複数の脆弱性（27229c67-b8ff-11e7-9f79-ac9e174be3af）	Nessus	FreeBSD Local Security Checks	2017/10/26	2021/1/4	high
97358	Debian DSA-3792-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	medium
99331	Oracle Linux 7：libreoffice (ELSA-2017-0914)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/22	medium
99381	CentOS 7：libreoffice (CESA-2017:0914)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	medium
99431	RHEL 6：libreoffice (RHSA-2017:0979)	Nessus	Red Hat Local Security Checks	2017/4/18	2019/10/24	medium

検出

プラグインの検索

high

medium

medium

medium

medium

high

medium

medium

medium

medium