このlibreofficeの更新では、次の問題が修正されます：

バージョン6.2.7.1に更新しました。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9849：「ステルスモード」でのリモートブレットグラフィックスのフェッチを無効化しました（bsc#1141861）。

CVE-2019-9848：LibreLogoを介した任意のスクリプト実行を修正しました（bsc#1141862）。

CVE-2019-9851：LibreLogoグローバルイベントスクリプトの実行を修正しました（bsc#1146105）。

CVE-2019-9852：許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥を修正しました（bsc#1146107）。

CVE-2019-9850：LibreLogoスクリプトの実行を可能にする不十分なURL検証を修正しました（bsc#1146098）。

CVE-2019-9854：安全でないURLアセンブリの欠陥を修正しました（bsc#1149944）。

CVE-2019-9855：パス等価性処理の欠陥を修正しました（bsc#1149943）

修正された非セキュリティ問題：SmartArt：Trapezoidリストの基本レンダリング（bsc#1133534）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1598のアドバイザリ。

  - libreoffice: 行頭文字グラフィックに適用されないリモートリソース保護モジュール（CVE-2019-9849）

  - libreoffice: LibreLogoスクリプトの実行を可能にする不十分なURL検証（CVE-2019-9850）

  - libreoffice: LibreLogoグローバルイベントスクリプトの実行（CVE-2019-9851）

  - libreoffice: 許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥（CVE-2019-9852）

  - libreoffice: マクロロケーションの分類における不十分なURLデコーディングの欠陥（CVE-2019-9853）

  - libreoffice: 許可されたスクリプトロケーションチェックにおける安全でないURL構築の欠陥（CVE-2019-9854）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibreofficeの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9849：「ステルスモード」でのリモートブレットグラフィックスのフェッチを無効化しました（bsc#1141861）。

  - CVE-2019-9848：LibreLogoを介した任意のスクリプト実行を修正しました（bsc#1141862）。

  - CVE-2019-9851：LibreLogoグローバルイベントスクリプトの実行を修正しました（bsc#1146105）。

  - CVE-2019-9852：許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥を修正しました（bsc#1146107）。

  - CVE-2019-9850：LibreLogoスクリプトの実行を可能にする不十分なURL検証を修正しました（bsc#1146098）。

修正された非セキュリティ問題：

  - SmartArt：台形リストの基本レンダリング（bsc#1133534）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  LibreOffice には、プリインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントイベントで実行できるようにドキュメントで指定できる機能があります。LibreOffice には通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo もバンドルされており、これを操作して任意の Python コマンドを実行できます。ドキュメントイベント機能を使用して LibreLogo をトリガーし、ドキュメント内に含まれている python を実行することで、悪意のあるドキュメントが構築され、警告なしでサイレントに任意の python コマンドが実行される可能性があります。修正済みバージョンでは、LibreLogo をドキュメントイベントハンドラーから呼び出すことができません。この問題の影響を受ける対象:6.2.5 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9848)

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含める LibreOffice の機能を無効にするユーザーによって有効にされる可能性があります。docx ドキュメントから読み込まれたリモートグラフィックリンクが、バージョン 6.2.5 より前のこの保護から除外される欠陥が存在しました。この問題の影響を受ける対象:6.2.5 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9849)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。LibreOffice には、プリインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントスクリプトイベントで実行できるようにドキュメントで指定できる機能もあります。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。しかし、LibreOffice の不十分な URL 検証の脆弱性により、悪意のある悪意のあるユーザーがその保護をバイパスし、スクリプトイベントハンドラーから LibreLogo の呼び出しを再びトリガーする可能性があります。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9850)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。
    ただし、LibreOffice には、ドキュメントを開くなどのさまざまなグローバルスクリプトイベントでプリインストールされたスクリプトを実行できるようにドキュメントで指定できる別の機能もあります。修正済みバージョンでは、グローバルスクリプトイベントハンドラーはドキュメントスクリプトイベントハンドラーと同等に検証されます。この問題の影響を受ける対象:
    6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9851)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2018-16858、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、この新しい保護は、URL エンコーディング攻撃によってバイパスされる可能性があります。修正済みバージョンでは、スクリプトの場所を説明する解析済みの URL が、後続の処理の前に正しくエンコードされます。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。
    (CVE-2019-9852)

  - LibreOffice ドキュメントにマクロを含めることができます。これらのマクロの実行は、Document Security 設定によって制御されます。通常、マクロの実行はデフォルトでブロックされています。ドキュメント内のマクロへの URL が処理および分類される方法に URL デコーディングの欠陥が存在しました。このため、マクロの実行によってセキュリティ設定がバイパスされたドキュメントが構築される可能性があります。これらのドキュメントはマクロを含むものとして正しく検出され、ユーザーにドキュメント内にマクロを存在させるよう促しましたが、その後ドキュメント内のマクロはセキュリティ設定で制御されず、任意のマクロの実行が可能になります。この問題は以下に影響します。LibreOffice 6.2 より前のバージョン 6.2.7、
    6.3.1 より前の LibreOffice 6.3 シリーズバージョン。(CVE-2019-9853)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2019-9852、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、URL エンコーディング攻撃を採用してパス検証ステップを無効にすることで、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、パス検証ステップのサニタイズされた出力のみからではなく、渡されたパスのコンポーネントから LibreOffice が最終的なスクリプト URL の場所を直接アセンブルする方法における欠陥を利用することで、この保護がバイパスされる可能性があります。この問題の影響を受ける対象:6.2.7 より前の Document Foundation LibreOffice 6.2 バージョン、6.3.1 より前の 6.3 バージョン。(CVE-2019-9854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1598のアドバイザリ。

  - libreoffice: 行頭文字グラフィックに適用されないリモートリソース保護モジュール（CVE-2019-9849）

  - libreoffice: LibreLogoスクリプトの実行を可能にする不十分なURL検証（CVE-2019-9850）

  - libreoffice: LibreLogoグローバルイベントスクリプトの実行（CVE-2019-9851）

  - libreoffice: 許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥（CVE-2019-9852）

  - libreoffice: マクロロケーションの分類における不十分なURLデコーディングの欠陥（CVE-2019-9853）

  - libreoffice: 許可されたスクリプトロケーションチェックにおける安全でないURL構築の欠陥（CVE-2019-9854）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibreofficeとライブラリの更新では、次の問題を修正します：

バージョン 6.2.7.1 に更新しました。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9849：「ステルスモード」でのリモートブレットグラフィックスのフェッチを無効化しました（bsc#1141861）。

  - CVE-2019-9848：LibreLogoを介した任意のスクリプト実行を修正しました（bsc#1141862）。

  - CVE-2019-9851：LibreLogoグローバルイベントスクリプトの実行を修正しました（bsc#1146105）。

  - CVE-2019-9852：許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥を修正しました（bsc#1146107）。

  - CVE-2019-9850：LibreLogoスクリプトの実行を可能にする不十分なURL検証を修正しました（bsc#1146098）。

  - CVE-2019-9854：安全でないURLアセンブリの欠陥を修正しました（bsc#1149944）。

  - CVE-2019-9855：パス等価性処理の欠陥を修正しました（bsc#1149943）

修正された非セキュリティ問題：

  - SmartArt：Trapezoidリストの基本レンダリング（bsc#1133534）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

オフィス生産性スイートであるLibreOfficeに複数の脆弱性が発見されました。

CVE-2019-9848

Nils Emmerich氏により、悪意のあるドキュメントがLibreLogoを介して任意のPythonコードを実行する可能性があることが発見されました。

CVE-2019-9849

Matei Badanoiu氏により、ステルスモードがブレットグラフィックスに適用されないことが判明しました。

CVE-2019-9850

URLの検証が不十分なため、CVE-2019-9848で実装された保護機能がバイパスされる可能性があることが判明しました。

CVE-2019-9851

Gabriel Maei氏により、悪意あるドキュメントで、事前にインストールされた任意のスクリプトが実行される可能性があることが発見されました。

CVE-2019-9852

Nils Emmerich氏により、CVE-2018-16858に対処するために実装された保護機能が、URLエンコーディング攻撃によってバイパスされる可能性があることが判明しました。

CVE-2019-9853

Nils Emmerich氏により、悪意あるドキュメントがドキュメントセキュリティ設定をバイパスして、ドキュメント内に含まれているマクロを実行する可能性があることが発見されました。

CVE-2019-9854

URLの検証が不十分なため、CVE-2019-9852に対処するために実装された保護機能がバイパスされる可能性があることが判明しました。

Debian 8「Jessie」では、これらの問題はバージョン1:4.3.3-2+deb8u13で修正されました。

お使いの libreoffice パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1151 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  LibreOffice には、プリインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントイベントで実行できるようにドキュメントで指定できる機能があります。LibreOffice には通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo もバンドルされており、これを操作して任意の Python コマンドを実行できます。ドキュメントイベント機能を使用して LibreLogo をトリガーし、ドキュメント内に含まれている python を実行することで、悪意のあるドキュメントが構築され、警告なしでサイレントに任意の python コマンドが実行される可能性があります。修正済みバージョンでは、LibreLogo をドキュメントイベントハンドラーから呼び出すことができません。この問題は影響します： 6.2.5より前の Document Foundation LibreOffice のバージョン。 （CVE-2019-9848）

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含める LibreOffice の機能を無効にするユーザーによって有効にされる可能性があります。docx ドキュメントから読み込まれたリモートグラフィックリンクが、バージョン 6.2.5 より前のこの保護から除外される欠陥が存在しました。この問題は影響します： 6.2.5より前の Document Foundation LibreOffice のバージョン。 （CVE-2019-9849）

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。LibreOffice には、プリインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントスクリプトイベントで実行できるようにドキュメントで指定できる機能もあります。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。しかし、LibreOffice の不十分な URL 検証の脆弱性により、悪意のある悪意のあるユーザーがその保護をバイパスし、スクリプトイベントハンドラーから LibreLogo の呼び出しを再びトリガーする可能性があります。この問題は影響します： 6.2.6より前の Document Foundation LibreOffice のバージョン。 （CVE-2019-9850）

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。
    ただし、LibreOffice には、ドキュメントを開くなどのさまざまなグローバルスクリプトイベントでプリインストールされたスクリプトを実行できるようにドキュメントで指定できる別の機能もあります。修正済みバージョンでは、グローバルスクリプトイベントハンドラーはドキュメントスクリプトイベントハンドラーと同等に検証されます。この問題の影響を受ける対象:
    6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9851)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2018-16858、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、この新しい保護は、URL エンコーディング攻撃によってバイパスされる可能性があります。修正済みバージョンでは、スクリプトの場所を説明する解析済みの URL が、後続の処理の前に正しくエンコードされます。この問題は影響します： 6.2.6より前の Document Foundation LibreOffice のバージョン。
    (CVE-2019-9852)

  - LibreOffice ドキュメントにマクロを含めることができます。これらのマクロの実行は、Document Security 設定によって制御されます。通常、マクロの実行はデフォルトでブロックされています。ドキュメント内のマクロへの URL が処理および分類される方法に URL デコーディングの欠陥が存在しました。このため、マクロの実行によってセキュリティ設定がバイパスされたドキュメントが構築される可能性があります。ドキュメントはマクロを含むものとして正しく検出され、ユーザーにドキュメント内に存在させるよう促しましたが、その後ドキュメント内のマクロはセキュリティ設定で制御されておらず、任意のマクロを実行できる可能性があります。この問題の影響を受けるのは：LibreOffice 6.2 シリーズの より前のバージョン 6.2.7;
    6.3.1 より前の LibreOffice 6.3 シリーズバージョン。(CVE-2019-9853)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2019-9852、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、URL エンコーディング攻撃を採用してパス検証ステップを無効にすることで、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、パス検証ステップのサニタイズされた出力のみからではなく、渡されたパスのコンポーネントから LibreOffice が最終的なスクリプト URL の場所を直接アセンブルする方法における欠陥を利用することで、この保護がバイパスされる可能性があります。この問題の影響を受けます。Document Foundation LibreOffice 6.2 バージョン 6.2.7] より前。 6.3 より前のバージョン 6.3.1。 （CVE-2019-9854）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1151 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含める LibreOffice の機能を無効にするユーザーによって有効にされる可能性があります。docx ドキュメントから読み込まれたリモートグラフィックリンクが、バージョン 6.2.5 より前のこの保護から除外される欠陥が存在しました。この問題の影響を受ける対象:6.2.5 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9849)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。LibreOffice には、プレインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントスクリプトイベントで実行できるようにドキュメントで指定できる機能もあります。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。しかし、LibreOffice の不十分な URL 検証の脆弱性により、悪意のある悪意のあるユーザーがその保護をバイパスし、スクリプトイベントハンドラーから LibreLogo の呼び出しを再びトリガーする可能性があります。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9850)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。
    ただし、LibreOffice には、ドキュメントを開くなどのさまざまなグローバルスクリプトイベントでプレインストールされたスクリプトを実行できるようにドキュメントで指定できる別の機能もあります。修正済みバージョンでは、グローバルスクリプトイベントハンドラーはドキュメントスクリプトイベントハンドラーと同等に検証されます。この問題の影響を受ける対象:
    6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9851)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2019-9852、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、URL エンコーディング攻撃を採用してパス検証ステップを無効にすることで、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、パス検証ステップのサニタイズされた出力のみからではなく、渡されたパスのコンポーネントから LibreOffice が最終的なスクリプト URL の場所を直接アセンブルする方法における欠陥を利用することで、この保護がバイパスされる可能性があります。この問題の影響を受ける対象:6.2.7 より前の Document Foundation LibreOffice 6.2 バージョン、6.3.1 より前の 6.3 バージョン。(CVE-2019-9854)

  LibreOffice には、プレインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントイベントで実行できるようにドキュメントで指定できる機能があります。LibreOffice には通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo もバンドルされており、これを操作して任意の Python コマンドを実行できます。ドキュメントイベント機能を使用して LibreLogo をトリガーし、ドキュメント内に含まれている python を実行することで、悪意のあるドキュメントが構築され、警告なしでサイレントに任意の python コマンドが実行される可能性があります。修正済みバージョンでは、LibreLogo をドキュメントイベントハンドラーから呼び出すことができません。この問題の影響を受ける対象:6.2.5 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9848)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2018-16858、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、この新しい保護は、URL エンコーディング攻撃によってバイパスされる可能性があります。修正済みバージョンでは、スクリプトの場所を説明する解析済みの URL が、後続の処理の前に正しくエンコードされます。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。
    (CVE-2019-9852)

  - LibreOffice ドキュメントにマクロを含めることができます。これらのマクロの実行は、Document Security 設定によって制御されます。通常、マクロの実行はデフォルトでブロックされています。ドキュメント内のマクロへの URL が処理および分類される方法に URL デコーディングの欠陥が存在しました。このため、マクロの実行によってセキュリティ設定がバイパスされたドキュメントが構築される可能性があります。これらのドキュメントはマクロを含むものとして正しく検出され、ユーザーにドキュメント内にマクロを存在させるよう促しましたが、その後ドキュメント内のマクロはセキュリティ設定で制御されず、任意のマクロの実行が可能になります。この問題は以下に影響します。LibreOffice 6.2 より前のバージョン 6.2.7、
    6.3.1 より前の LibreOffice 6.3 シリーズバージョン。(CVE-2019-9853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129046	SUSE SLED15 / SLES15セキュリティ更新プログラム：libreoffice（SUSE-SU-2019:2402-1）	Nessus	SuSE Local Security Checks	2019/9/19	2024/4/24	critical
146000	CentOS 8：libreoffice（CESA-2020: 1598）	Nessus	CentOS Local Security Checks	2021/2/1	2025/2/20	critical
128463	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2019-2057）	Nessus	SuSE Local Security Checks	2019/9/3	2024/4/30	critical
182035	Amazon Linux 2: libreoffice (ALASLIBREOFFICE-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/2/20	critical
143042	RHEL 8: libreoffice（RHSA-2020: 1598)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/2/20	critical
129346	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2019-2183）	Nessus	SuSE Local Security Checks	2019/9/25	2024/4/23	critical
129595	Debian DLA-1947-1 : libreoffice セキュリティ更新	Nessus	Debian Local Security Checks	2019/10/7	2024/4/19	critical
135347	CentOS 7：libreoffice（RHSA-2020:1151）	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
180730	Oracle Linux 7: libreoffice (ELSA-2020-1151)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical