リモートの Windows ホストにインストールされている LibreOffice のバージョンは、4.4.5 より前です。したがって、次の脆弱性の影響を受けます。

  - リンクを処理する際、OpenDocument Format のファイルおよびテンプレート内に保存された LinkUpdateMode 構成情報の使用が原因で、情報漏洩の脆弱性が存在します。A remote attacker can exploit this, via a specially crafted ODF document, to to obtain sensitive information. (CVE-2015-4551)

  - プリンター設定を処理する際のユーザー指定入力の検証が不適切なために、ReadJobSetup() 関数に整数アンダーフロー状態が存在します。リモートの攻撃者がこの問題を悪用し、ODF ドキュメント内の特別に細工された PrinterSetup データを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。
    (CVE-2015-5212)

  - An integer underflow condition exists in the WW8ScannerBase: : OpenPieceTable() function due to improper validation of user-supplied input when handling the PieceTable counter. A remote attacker can exploit this, via a specially crafted .DOC file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-5213)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.2 より前です。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定の入力の不適切な検証により、Hangul Word Processor（HWP）フィルターに、オーバーフロー状態が存在します。リモートの攻撃者が、これを悪用して、特別に細工された HWP ドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-1774)

  - リンクを処理する際、OpenDocument Format のファイルおよびテンプレート内に保存された LinkUpdateMode 構成情報の使用が原因で、情報漏洩の脆弱性が存在します。A remote attacker can exploit this, via a specially crafted ODF document, to to obtain sensitive information. (CVE-2015-4551)

  - プリンター設定を処理する際のユーザー指定入力の検証が不適切なために、ReadJobSetup() 関数に整数アンダーフロー状態が存在します。リモートの攻撃者がこの問題を悪用し、ODF ドキュメント内の特別に細工された PrinterSetup データを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。
    (CVE-2015-5212)

  - An integer underflow condition exists in the WW8ScannerBase: : OpenPieceTable() function due to improper validation of user-supplied input when handling the PieceTable counter. A remote attacker can exploit this, via a specially crafted .DOC file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-5213)

  - ブックマークステータスの位置を処理する際のユーザー指定の入力の検証が不適切なため、「filter/ww8/ww8scan.cxx」にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。
    (CVE-2015-5214)

複数のセキュリティ問題を修正する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice が自動リンク更新を正しく制限していないことが分かりました。被害者に特別に細工されたドキュメントを開かせることにより、攻撃者がこの欠陥を悪用して被害者がアクセス可能なファイルのコンテンツを漏洩する恐れがあります。(CVE-2015-4551)

PrinterSetup データを解析する際、ヒープベースのバッファオーバーフローにつながる整数アンダーフロー欠陥が発見されました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を悪用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5212)

LibreOffice が特定の Microsoft Word .doc ファイルを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーに特別に細工されたMicrosoft Word .doc ドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5213)

LibreOffice がブックマークインデックスを適切にサニティーチェックしていないことが判明しました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。
(CVE-2015-5214)

libreOffice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

遠端主機受到 GLSA-201603-05 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點)

在 LibreOffice 和 OpenOffice 中發現多個弱點，其允許遠端執行任意程式碼且可能拒絕服務。這些弱點可能透過多個向量遭到惡意利用，其中包括特製文件、連結處理、ODF 文件類型中的印表機設定、DOC 檔案格式和 Calc 試算表。如需關於每個向量的特定資訊，請檢閱提及的 CVE。
 影響：

遠端攻擊者可誘騙使用者使用軟體的 LibreOffice 或 OpenOffice 套件開啟特製的檔案。發動這些攻擊可能導致使用處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.2 之前的版本。因此受到以下弱點影響：

- Hangul Word Processor (HWP) 篩選器中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 HWP 文件，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-1774)

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

- ‘filter/ww8/ww8scan.cxx’ 中存在一個記憶體損毀問題，這是因為在處理書籤狀態位置時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的文件，導致拒絕服務情形或是執行任意程式碼。
 (CVE-2015-5214)

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

远程主机受到 GLSA-201603-05 中所述漏洞的影响（LibreOffice、OpenOffice：多种漏洞）

在 LibreOffice 和 OpenOffice 中发现多种漏洞，可允许远程执行任意代码且可能造成拒绝服务。攻击者可借由多个矢量来利用这些漏洞，其中包括特别构建的文档、链接处理、ODF 文档类型中的打印机设置、DOC 文件格式和 Calc 电子表格。如需进一步了解具体信息，请查阅相应的 CVE。
 影响：

远程攻击者可诱骗用户使用软件的 LibreOffice 或 OpenOffice 套件打开特别构建的文件。发动这些攻击可能允许使用进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

当前无任何已知的变通方案。

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

远程 Windows 主机上安装的 LibreOffice 版本低于 4.4.5。因此，它受到以下漏洞的影响：

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.2。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，Hangul Word Processor (HWP) 过滤器中存在溢出情况。远程攻击者可利用此问题，通过特别构建的 HWP 文档，造成拒绝服务情况或执行任意代码。
 (CVE-2015-1774)

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

由于在处理书签状态位置时未正确验证用户提供的输入，“filter/ww8/ww8scan.cxx”中存在内存损坏问题。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。
 (CVE-2015-5214)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86900	LibreOffice < 4.4.5 の複数の脆弱性	Nessus	Windows	2015/11/17	2019/11/20	medium
86904	Apache OpenOffice < 4.1.2 の複数の脆弱性	Nessus	Windows	2015/11/17	2019/11/20	medium
87358	CentOS 6/7：libreoffice （CESA-2015:2619）	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
86900	LibreOffice < 4.4.5 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
86904	pache OpenOffice < 4.1.2 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
86900	LibreOffice < 4.4.5 多种漏洞	Nessus	Windows	2015/11/17	2019/11/20	medium
86904	Apache OpenOffice < 4.1.2 多种漏洞	Nessus	Windows	2015/11/17	2019/11/20	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium