遠端 Windows 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.2 之前的版本。因此受到以下弱點影響：

- Hangul Word Processor (HWP) 篩選器中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 HWP 文件，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-1774)

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

- ‘filter/ww8/ww8scan.cxx’ 中存在一個記憶體損毀問題，這是因為在處理書籤狀態位置時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的文件，導致拒絕服務情形或是執行任意程式碼。
 (CVE-2015-5214)

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

远程主机受到 GLSA-201603-05 中所述漏洞的影响（LibreOffice、OpenOffice：多种漏洞）

在 LibreOffice 和 OpenOffice 中发现多种漏洞，可允许远程执行任意代码且可能造成拒绝服务。攻击者可借由多个矢量来利用这些漏洞，其中包括特别构建的文档、链接处理、ODF 文档类型中的打印机设置、DOC 文件格式和 Calc 电子表格。如需进一步了解具体信息，请查阅相应的 CVE。
 影响：

远程攻击者可诱骗用户使用软件的 LibreOffice 或 OpenOffice 套件打开特别构建的文件。发动这些攻击可能允许使用进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

当前无任何已知的变通方案。

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

远程 Windows 主机上安装的 LibreOffice 版本低于 4.4.5。因此，它受到以下漏洞的影响：

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.2。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，Hangul Word Processor (HWP) 过滤器中存在溢出情况。远程攻击者可利用此问题，通过特别构建的 HWP 文档，造成拒绝服务情况或执行任意代码。
 (CVE-2015-1774)

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

由于在处理书签状态位置时未正确验证用户提供的输入，“filter/ww8/ww8scan.cxx”中存在内存损坏问题。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。
 (CVE-2015-5214)

在全功能辦公套件 LibreOffice 中發現多個弱點：

- CVE-2015-4551 Federico Scrinzi 發現處理 ODF 文件的過程中有一個資訊洩漏瑕疵。引述自：載入父項文件時，用於控制是否要透過連結將文件插入 Writer 或 Calc 的 LinkUpdateMode 功能將不會更新，或提示更新，或自動更新。此選項的組態已儲存在文件中。
 這個有瑕疵的方式允許攻擊者在受害者的主機電腦上，特製文件並加入看似正常的目標連結。這些在負載連結後自動插入的內容可隱藏於隱藏區段，而在文件經過儲存並回傳給傳送者時，可由攻擊者擷取，或是當使用者為該文件選取較低層級的安全性設定時，透過 http 擷取。

- CVE-2015-5212 在 ODF 文件中剖析印表機設定資訊時發生一個緩衝區溢位問題，可能導致執行任意程式碼。

- CVE-2015-5213 / CVE-2015-5214 剖析 Microsoft Word 文件時發生一個緩衝區溢位和一個整數溢位問題，可能導致執行任意程式碼。

Federico Scrinzi 發現，LibreOffice 未正確處理透過連結插入 Writer 或 Calc 的文件。如果使用者遭誘騙開啟特製的文件，遠端攻擊者可能取得任意檔案的內容。(CVE-2015-4551)

據發現，LibreOffice 未正確處理 ODF 檔案中儲存的 PrinterSetup 資料。如果使用者受到誘騙而開啟特製的 ODF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。
(CVE-2015-5212)

據發現，LibreOffice 未正確處理 DOC 檔案中的片段數。如果使用者受到誘騙而開啟特製的 DOC 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未正確處理 DOC 檔案中的書籤。如果使用者受到誘騙而開啟特製的 DOC 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-5214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2619：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86900	LibreOffice < 4.4.5 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
86904	pache OpenOffice < 4.1.2 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
86900	LibreOffice < 4.4.5 多种漏洞	Nessus	Windows	2015/11/17	2019/11/20	medium
86904	Apache OpenOffice < 4.1.2 多种漏洞	Nessus	Windows	2015/11/17	2019/11/20	medium
86772	Debian DSA-3394-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2015/11/6	2021/1/11	medium
86784	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2793-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2023/10/20	high
87365	Oracle Linux 6 / 7 : libreoffice (ELSA-2015-2619)	Nessus	Oracle Linux Local Security Checks	2015/12/15	2021/1/14	medium
87400	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/12/16	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium