libreoffice がバージョン 4.1.6.2 に更新され、80 を超えるバグが修正されました。

以下のセキュリティの問題が修正されました。

- VBA マクロが条件なしに実行されます（CVE-2014-0247）

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

- OpenXML の相互運用性を改善しました。

- Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

- Calc の多様なパフォーマンス改善。

- Apple Keynote および Abiword のインポート。

- MathML エクスポートを改善しました。

- 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

- スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

- グラフのトレンドラインの向上。

- BCP-47 言語タグのサポート。

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

* OpenXML の相互運用性の向上。

* Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

* Calc の多様な性能向上。

* Apple Keynote および Abiword のインポート。

* MathML エクスポートの向上。

* 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

* スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

* グラフのトレンドラインの向上。

* BCP-47 言語タグのサポート。（BZ#1119709）

libreoffice の全ユーザーは、更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:0377 から：

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

* OpenXML の相互運用性の向上。

* Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

* Calc の多様な性能向上。

* Apple Keynote および Abiword のインポート。

* MathML エクスポートの向上。

* 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

* スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

* グラフのトレンドラインの向上。

* BCP-47 言語タグのサポート。（BZ#1119709）

libreoffice の全ユーザーは、更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

この更新により、特定のドキュメントを開いたときに、VBA マクロを無条件で実行できる CVE-2014-0247 が、修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている LibreOffice のバージョンが、4.1.4 と 4.2.4 です。そのため、詳細不明の自動的な VBA マクロの実行が可能になる脆弱性による影響を受けます。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していることに、注意してください。

リモート Mac OS X ホストにインストールされている LibreOffice は、4.1.4 から 4.2.4 までのバージョンです。そのため、詳細不明の自動的な VBA マクロの実行が可能になる脆弱性による影響を受けます。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していることに、注意してください。

リモートホストは、GLSA-201408-19 で説明されている脆弱性の影響を受けます（OpenOffice、LibreOffice：複数の脆弱性）

OpenOffice と LibreOffice に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、OpenOffice を使用して特別に細工されたファイルを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。また、任意の Python コードを実行したり、認証をバイパスしたり、任意のファイルの読み書きを行ったりする可能性もあります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Ubuntu 14.04 LTS ホストには、USN-2253-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice が、ユーザーの期待に反して、無条件に特定の VBA マクロを実行することが判明しました。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76337	openSUSE セキュリティ更新：libreoffice（openSUSE-SU-2014:0860-1）	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
82256	Scientific Linux セキュリティ更新：SL7.x x86_64 上の libreoffice	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	critical
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen / など（CESA-2015:0377）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	critical
81804	Oracle Linux 7：libreoffice（ELSA-2015-0377）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	critical
76350	Fedora 19：libreoffice-4.1.6.2-7.fc19（2014-7679）	Nessus	Fedora Local Security Checks	2014/7/3	2021/1/11	critical
76594	LibreOffice < 4.2.5 特定されないマクロコードの実行	Nessus	Windows	2014/7/18	2018/7/12	critical
76595	LibreOffice < 4.2.5 の詳細不明なマクロコードの実行（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/7/18	2018/7/14	critical
81633	RHEL 7：libreoffice（RHSA-2015:0377）	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	critical
77467	GLSA-201408-19：OpenOffice、LibreOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical
76200	Ubuntu 14.04 LTS : LibreOffice の脆弱性 (USN-2253-1)	Nessus	Ubuntu Local Security Checks	2014/6/24	2024/8/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical