LibreOffice が OLE プレビュー生成を不適切に処理していることが判明しました。ユーザーが騙されて、細工されたドキュメントを開いた場合、攻撃者がこれを悪用して、任意のデータをドキュメントに埋め込む可能性があります。

Apacheによる報告: 

この漏洩では、任意のファイルを開いたときに、そのデータを特別に細工されたドキュメントに埋め込むためにOLEプレビューが生成される仕組みが悪用されます。更新されたドキュメントが他者に配布された場合、データが漏洩する可能性があります。

LibreOffice はバージョン 4.0.3.3.26 に更新されました。（SUSE 4.0-patch26、tag suse-4.0-26、Upstream 4.0.3.3 に基づく）。

2 つのセキュリティの問題が修正されました：

- DOCM メモリ破損の脆弱性。（CVE-2013-4156、bnc#831578）

- 細工された OLE オブジェクトを使用したデータ漏洩。（CVE-2014-3575、bnc#893141）次の非セキュリティ問題が修正されました：

- 反転されて表示されたチャート。（bnc#834722）

- データセットのないチャート。（bnc#839727）

- テキストに新しいラインをインポートします。（bnc#828390）

- 画面外に引かれたライン。（bnc#819614）

- 全言語メニューの設定を追加します。（bnc#863021）

- テキスト回転。（bnc#783433、bnc#862510）

- ページ境界シャドーテストケース。（bnc#817956）

- もう 1 つのクリック可能なフィールドの修正。（bnc#802888）

- 複数レベルのラベルが回転されます。（bnc#820273）

- 不適切なネスト化テーブルの余白。（bnc#816593）

- 有効な場合のみ BitmapURL を使用します。（bnc#821567）

- テキストカラー用の gradfill をインポートします。（bnc#870234）

- パラグラフ属性のやり直しを修正します。（bnc#828598）

- クラッシュを回避するための応急処置的なソリューション。（bnc#830205）

- ダブルトーンフィルターのあるイメージをインポートします。（bnc#820077）

- オートフィルターのドロップダウンの欠如。（bnc#834705）

- 最初のページスタイル作成の誤字。（bnc#820836）

- ラベルが誤ってデータとして解釈されています。（bnc#834720）

- fFilled シェイププロパティの RTF インポート。（bnc#825305）

- プレースホルダーのテキストサイズが正しくありません。（bnc#831457）

- セル値が誤った出力でフォーマットされています。（bnc#821795）

- フリーフォームの shape 座標軸の RTF インポート。（bnc#823655）

- スタイル（&amp; の名前の変更）を別のデックにコピーします。
 （bnc#757432）

- 内部データテーブルを伴う XLSX Chart のインポート。（bnc#819822）

- DOCX インポートの M.d.yyyy 日付フォーマットを処理します。（bnc#820509）

- 空白の最初のページのヘッダーの段落スタイル。（bnc#823651）

- 同じマスターページ名を持つスライドのコピー。
 （bnc#753460）

- デフォルト「Order」を使用したプリントの印刷。
 （bnc#835985）

- ラップポリゴンは画像の dest サイズに基づいていました。
 （bnc#820800）

- SEQ フィールドインポートの共通フラグサポートを追加しました。
 （bnc#825976）

- DOCX エクスポートのイラストレーションインデックスのハイパーリンク。
 （bnc#834035）

- 著者名が空白のレッドラインの挿入を許可します。
 （bnc#837302）

- VML インポートにおける drawinglayer の rectangle インセットを処理します。
 （bnc#779642）

- 複雑なフォントサイズを複雑でないフォントに適用しません。
 （bnc#820819）

- win32 シェル拡張における負のシークの問題。
 （bnc#829017）

- PPTX からのインポートの際、スライドが非常に不明瞭になります。
 （bnc#593612）

- writerfilter ooxml tokenizer の初期 MCE サポート。
 （bnc#820503）

- MSWord は DB フィールドの改行に 2 つの \xb を使用します。
 （bnc#878854）

- フローテーブルのテキストフレームへの変換を強化します。
 （bnc#779620）

- 親スタイルの itemstate が誤ってセットとして報告されています。
 （bnc#819865）

- writerfilter でデフォルト色がデフォルトスタイルで非表示になっています。
 （bnc#820504）

- 内部 OOXML フィルター使用時に DOCX ドキュメントがクラッシュします。
 （bnc#382137）

- シンボルフォントを使った外部誘導の煩雑な回避策。
 （bnc#823626）

- エクスポートされた xlsx のフォローアップ修正により mso2007 にエラーが発生しています。（bnc#823935）

- InternalDataProvider のシンプルなラベルのみサポートします。（bnc#864396）

- RTF インポート：箇条書きビュレットに関連するフォントのインポートを修正します。（bnc#823675）

- DOCX エクスポートの各ページに拡張されたページごとのフッター。（bnc#654230）

- VML インポートの v:textbox mso-fit-shape-to-text スタイルプロパティ。（bnc#820788）

- パラグラフ内の w:spacing は as-char オブジェクトにも適用される必要があります。（bnc#780044）

- MS Word の狭いスペースでのテキスト折り返しの互換性設定。（bnc#822908）

- doc 起動時の空白のテーブルを取り扱う SwWrtShell::SelAll() を修正します（bnc#825891）

CVE-2014-3575 ole2 オブジェクトを介した任意ファイルのプレビューの漏洩

この脆弱性により、攻撃者がドキュメントを送信し、これが開かれた場合に「リンクの更新」を促すプロンプトを発生させる可能性があります。この際、ユーザーがプロンプトをキャンセルしても、プロンプトは依然として生成され、被害者のファイルシステムでドキュメントにファイルの OLE2 プレビュー画像を挿入する可能性があります。更新されたドキュメントがその後他の当事者に配信される場合には、データの漏洩が引き起こされる可能性があります。

また、マスタードキュメントテンプレートタイプを作成する拡張機能が含まれており、テンプレートマネージャーの新規バグ修正リリースにマスタードキュメントを配置することができるようになっています

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2015:0377 から：

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

* OpenXML の相互運用性の向上。

* Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

* Calc の多様な性能向上。

* Apple Keynote および Abiword のインポート。

* MathML エクスポートの向上。

* 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

* スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

* グラフのトレンドラインの向上。

* BCP-47 言語タグのサポート。（BZ#1119709）

libreoffice の全ユーザーは、更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

* OpenXML の相互運用性の向上。

* Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

* Calc の多様な性能向上。

* Apple Keynote および Abiword のインポート。

* MathML エクスポートの向上。

* 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

* スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

* グラフのトレンドラインの向上。

* BCP-47 言語タグのサポート。（BZ#1119709）

libreoffice の全ユーザーは、更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

- OpenXML の相互運用性を改善しました。

- Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

- Calc の多様なパフォーマンス改善。

- Apple Keynote および Abiword のインポート。

- MathML エクスポートを改善しました。

- 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

- スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

- グラフのトレンドラインの向上。

- BCP-47 言語タグのサポート。

リモートホストは、GLSA-201603-05（LibreOffice、OpenOffice：複数の脆弱性）で説明されている脆弱性の影響を受けます

LibreOffice および OpenOffice の両方に、任意のコードをリモートで実行し、サービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。細工されたドキュメント、リンクの処理、ODF 文書型でのプリンターの設定、DOC ファイル フォーマット、および Calc スプレッドシートなどの複数のベクトルにより、これらの脆弱性が悪用される可能性があります。それぞれの具体的な情報については、参照されている CVE&rsquo;s をご確認ください。
 影響：

リモートの攻撃者が、LibreOffice または OpenOffice のソフトウェアパッケージを使用して、特別に細工されたファイルをユーザーに開かせる可能性があります。これらの攻撃を実行すると、プロセスの権限による任意のコードの実行またはサービス拒否状態が引き起こされる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.1 より前です。したがって、次の脆弱性の影響を受けます。

  - An unspecified flaw allows remote attackers to execute arbitrary commands via a specially crafted Calc spreadsheet. (CVE-2014-3524)

  - A flaw in the OLE preview generation allows a remote attacker to embed arbitrary data into documents via specially crafted OLE objects. (CVE-2014-3575)

リモートの Windows ホストにインストールされている LibreOffice のバージョンが、4.2.6-secfix（4.2.6.3）より前の 4.x です。したがって、次の脆弱性の影響を受けます。

  - An input-validation error exists related to handling Calc spreadsheets that allows arbitrary command execution. (CVE-2014-3524)

  - 「Update Links」プロンプトの処理に関連して、不適切に含まれた OLE2 プレビューを通じて情報漏洩を可能にする入力検証のエラーが存在します。
    (CVE-2014-3575)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

リモートの Windows ホストにインストールされている LibreOffice のバージョンが、4.3.1 より前の 4.3.x です。したがって、次の脆弱性の影響を受けます。

  - An input-validation error exists related to handling Calc spreadsheets that allows arbitrary command execution. (CVE-2014-3524)

  - 「Update Links」プロンプトの処理に関連して、不適切に含まれた OLE2 プレビューを通じて情報漏洩を可能にする入力検証のエラーが存在します。
    (CVE-2014-3575)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

この更新は、DOCM インポートのメモリ破損の脆弱性および細工された OLE オブジェクトを介するデータ漏洩を修正します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79120	Ubuntu 12.04 LTS：libreoffice の脆弱性（USN-2400-1）	Nessus	Ubuntu Local Security Checks	2014/11/11	2021/1/19	medium
93987	FreeBSD : openoffice -- 情報漏洩の脆弱性（ab947396-9018-11e6-a590-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/10/12	2021/1/4	medium
77663	SuSE 11.3 セキュリティの更新：LibreOffice（SAT パッチ番号 9677）	Nessus	SuSE Local Security Checks	2014/9/12	2021/1/19	medium
77676	Fedora 20：libreoffice-4.2.6.3-3.fc20（2014-10732）	Nessus	Fedora Local Security Checks	2014/9/15	2021/1/11	medium
81804	Oracle Linux 7：libreoffice（ELSA-2015-0377）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	critical
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen / など（CESA-2015:0377）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	critical
82256	Scientific Linux セキュリティ更新：SL7.x x86_64 上の libreoffice	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	critical
89811	GLSA-201603-05：LibreOffice、OpenOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
77408	Apache OpenOffice < 4.1.1 の複数の脆弱性	Nessus	Windows	2014/8/27	2018/7/16	high
80078	LibreOffice 4.x < 4.2.6-secfix（4.2.6.3）の複数の脆弱性	Nessus	Windows	2014/12/17	2018/11/15	high
80080	LibreOffice 4.3.x < 4.3.1 の複数の脆弱性	Nessus	Windows	2014/12/17	2018/11/15	high
81633	RHEL 7：libreoffice（RHSA-2015:0377）	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	critical
77693	openSUSE セキュリティ更新：LibreOffice（openSUSE-SU-2014:1126-1）	Nessus	SuSE Local Security Checks	2014/9/16	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

critical

critical

critical

high

high

high

high

critical

medium