libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* libreoffice：sdstor/stgstrms.cxx:StgSmallStrmクラスのメモリ解放後使用（Use After Free）により、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10119）* libreoffice：filter/ww8/ww8toolbar.cxx:SwCTBWrapperクラスの領域外書き込みにより、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10120）* libreoffice：悪意のあるファイルに埋め込まれたSMB接続を介した情報漏えいの脆弱性（CVE-2018-10583）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

LibreOfficeが特定のドキュメントファイルを不適切に処理していることがわかりました。ユーザーが誘導されて特別に細工されたドキュメントを開いた場合、リモートの攻撃者が LibreOffice をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2018-10119、CVE-2018-10120、CVE-2018-11790)

LibreOffice がドキュメントファイルの埋め込み SMB 接続を不適切に処理していることがわかりました。ユーザーが誘導され、特別に細工されたドキュメントを開くと、リモートの攻撃者がこれを悪用して秘密情報を取得する可能性があります。(CVE-2018-10583)

Alex Infuhr氏は、LibreOfficeがドキュメントファイル内の埋め込みスクリプトを不適切に処理していることを発見しました。ユーザーが誘導されて特別に細工されたドキュメントを開くことにより、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2018-16858)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートmacOSホストにインストールされているLibreOfficeは、5.4.6より前の5.x、または6.0.2より前の6.xです。SwCTBWrapper::Read関数には、動的に割り当てられたバッファへのインデックスの境界のチェックが不適切なため、ヒープベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWord文書をユーザーに開かせることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

The LibreOffice installed on the remote host is either 5.x prior to 5.4.6 or 6.x prior to 6.0.2. A heap-based buffer overflow condition exists in The SwCTBWrapper: : Read function due to improperly checking the bounds of the index into the dynamically allocated buffer. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWord文書をユーザーに開かせることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- CVE-2018-10119 sdstor/stgstrms.cxxでのメモリ解放後使用

  - CVE-2018-10120 filter/ww8/ww8toolbar.cxxでの領域外書き込み

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - libreoffice: sdstor/stgstrms.cxx: StgSmallStrmクラスにおけるメモリ解放後使用（Use After Free）により、細工されたドキュメントでサービス拒否を引き起こすことができます（CVE-2018-10119）

  - libreoffice: filter/ww8/ww8toolbar.cxx: SwCTBWrapperクラスにおける領域外書き込みにより、細工されたドキュメントでサービス拒否を引き起こすことができます（CVE-2018-10120）

  - libreoffice: 悪意のあるファイルに埋め込まれたSMB接続を介する情報漏洩（CVE-2018-10583）

MS Wordおよび構造化記憶ファイルを解析するためのLibreOfficeのコードで、2つの脆弱性が発見されました。これにより、不正な形式のファイルが開かれた場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

このlibreofficeの6.0.4.2への更新では、多数のバグと次の問題も修正されます：

修正されたセキュリティ問題：

  - CVE-2018-10120：SwCTBWrapper: : のread関数は、カスタマイズインデックスを検証していませんでした。これにより、リモートの攻撃者は細工されたファイルを介して、サービス拒否（書き込みアクセスによるヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明な他の影響を与えたりすることが可能でした。特定のMicrosoft Wordレコードを含むドキュメント。 （bsc#1089706）

  - CVE-2018-10119：sot/source/sdstor/stgstrms.cxxが、StgSmallStrmクラスで不正な整数データ型を使用していたため、リモート攻撃者が、構造化ストレージole2ラッパーファイルフォーマットを使用する細工されたドキュメントを介して、サービス拒否（書き込みアクセスによるメモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1089705）

その他の修正された問題：

  - DOCXインポート：テーブルの背景色の欠落

  - ltoがそれと一緒に使用可能なスペースを節約できるように、頻繁な要求ごとにオフラインヘルプを戻しますbsc#915996

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.4.6.1 以前の [] および 6.x6.0.2.1 以前の LibreOffice の sw/source/filter/ww8/ww8toolbar.cxx の SwCTBWrapper::Read 関数は、カスタマイズインデックスを検証しません。これにより、リモートの攻撃者は、サービス拒否（heap-書き込みアクセスによるバッファオーバーフロー) を引き起こしたり、特定の Microsoft Word レコードを含む細工されたドキュメントを介して、詳細不明なその他の影響を与える可能性があります。 （CVE-2018-10120）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OSS-Fuzzプロジェクトによるファジングにより、LibreOfficeに2つのメモリの安全性の問題が見つかりました。これにより、アプリケーションのクラッシュや他の不特定の影響を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1:3.5.4+dfsg2-0+deb7u11で修正されました。

お使いの libreoffice パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibreofficeの6.0.4.2への更新では、多数のバグと次の問題も修正されます：修正されたセキュリティ問題：

  - CVE-2018-10120：sw/source/filter/ww8/ww8toolbar.cxxのSwCTBWrapper: : Read関数は、カスタマイズインデックスを検証していなかったため、リモート攻撃者が、特定のMicrosoft Wordレコードを含む細工されたドキュメントを介して、サービス拒否（書き込みアクセスによるヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1089706）

  - CVE-2018-10119：sot/source/sdstor/stgstrms.cxxが、StgSmallStrmクラスで不正な整数データ型を使用していたため、リモート攻撃者が、構造化ストレージole2ラッパーファイルフォーマットを使用する細工されたドキュメントを介して、サービス拒否（書き込みアクセスによるメモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1089705）修正されたその他の問題：

  - DOCXインポート：テーブルの背景色の欠落

  - ltoがそれと一緒に使用可能なスペースを節約できるように、よくある要求に応じてオフラインヘルプを戻しますbsc#915996

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118518	RHEL 7：libreoffice（RHSA-2018:3054）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high
121640	Ubuntu 14.04LTS/16.04 LTS: LibreOffice の脆弱性 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2019/2/7	2024/8/27	critical
122585	LibreOffice < 5.4.6または6.x < 6.0.2ヒープバッファオーバーフロー（macOS）	Nessus	MacOS X Local Security Checks	2019/3/4	2019/10/31	high
122586	LibreOffice < 5.4.6および< 6.0.2のヒープバッファオーバーフロー	Nessus	Windows	2019/3/4	2019/10/31	high
109423	Fedora 26：1：libreoffice（2018-e87eb1ae68）	Nessus	Fedora Local Security Checks	2018/4/30	2024/10/16	high
119192	Scientific Linux セキュリティ更新: SL7.x x86_64のlibreoffice（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
109220	DebianDSA-4178-1：libreoffice - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/23	2024/10/29	high
109880	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2018-467）	Nessus	SuSE Local Security Checks	2018/5/17	2024/10/4	high
221417	Linux Distros のパッチ未適用の脆弱性: CVE-2018-10120	Nessus	Misc.	2025/3/4	2025/3/4	high
109188	Debian DLA-1356-1: libreoffice セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/20	2024/10/29	high
109862	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2018:1296-1）	Nessus	SuSE Local Security Checks	2018/5/16	2024/10/7	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high

high