1 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libreoffice パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice HWP（Hangul Word Processor）ファイルフィルターが特定の HWP ドキュメントを処理する方法で欠陥が見つかりました。ユーザーを騙して、特別に細工された HWP ドキュメントを開かせることができる攻撃者が、この欠陥を利用し、ドキュメントを開いているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1774)

libreoffice パッケージは、上流のバージョン 4.2.8.2 にアップグレードされており、以下を含めて、以前のバージョンに対する多数のバグ修正や強化を提供します：

* OpenXML 相互運用性が改良されています。

* この更新は、Calc アプリケーションに追加の統計機能を追加して、Microsoft Excel やその｢Analysis ToolPak｣アドインとの相互運用性を向上させます。

* Calc で、さまざまなパフォーマンスの改善が実行されています。

* この更新は、Appple Keynote および Abiword アプリケーションからのファイルをインポートするための新しいインポートフィルターを追加します。

* MathML マークアップ言語のためのエクスポートフィルターが改良されています。

* この更新は、最近開いたドキュメントのサムネイルを含んでいる、新しい開始画面を追加します。

* 視覚的ヒントは、スライドに移行やアニメーションがあるときのスライドソーターのウィンドウに表示されます。

* この更新は、グラフのトレンド線を改良します。

* LibreOffice は、現在 BCP 47 言語タグをサポートしています。

このリベースが提供するバグ修正および強化の完全なリストについては、参照セクションからリンクされている libreoffice の変更ログを参照してください。（BZ#1150048）

libreoffice のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。

LibreOffice HWP（Hangul Word Processor）ファイルフィルターが特定の HWP ドキュメントを処理する方法で欠陥が見つかりました。ユーザーを騙して、特別に細工された HWP ドキュメントを開かせることができる攻撃者が、この欠陥を利用し、ドキュメントを開いているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1774)

libreoffice パッケージは、上流のバージョン 4.2.8.2 にアップグレードされており、以下を含めて、以前のバージョンに対する多数のバグ修正や強化を提供します：

- OpenXML 相互運用性が改善されています。

- この更新は、Calc アプリケーションに追加の統計関数を追加して、Microsoft Excel およびその｢Analysis ToolPak｣アドインとの相互運用性を向上させます。

- Calc に、さまざまなパフォーマンスの改善が実装されています。

- この更新は、Appple Keynote および Abiword アプリケーションからのファイルをインポートするための新しいインポートフィルターを追加します。

- MathML マークアップ言語のためのエクスポートフィルターが改善されています。

- この更新は、最近開いたドキュメントのサムネイルを含んでいる、新しい開始画面を追加します。

- 視覚的ヒントは、スライドに移行やアニメーションがあるときのスライドソーターのウィンドウに表示されます。

- この更新は、グラフのトレンドラインを改善します。

- LibreOffice は、現在 BCP 47 言語タグをサポートしています。

HWP ドキュメントのための Libreoffice フィルターの入力サニタイズがなくなっていることにより、無効な形式のドキュメントを開いた場合に、任意のコードが実行される可能性があることが判明しました。

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.2 より前です。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定の入力の不適切な検証により、Hangul Word Processor（HWP）フィルターに、オーバーフロー状態が存在します。リモートの攻撃者が、これを悪用して、特別に細工された HWP ドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-1774)

  - リンクを処理する際、OpenDocument Format のファイルおよびテンプレート内に保存された LinkUpdateMode 構成情報の使用が原因で、情報漏洩の脆弱性が存在します。A remote attacker can exploit this, via a specially crafted ODF document, to to obtain sensitive information. (CVE-2015-4551)

  - プリンター設定を処理する際のユーザー指定入力の検証が不適切なために、ReadJobSetup() 関数に整数アンダーフロー状態が存在します。リモートの攻撃者がこの問題を悪用し、ODF ドキュメント内の特別に細工された PrinterSetup データを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。
    (CVE-2015-5212)

  - An integer underflow condition exists in the WW8ScannerBase: : OpenPieceTable() function due to improper validation of user-supplied input when handling the PieceTable counter. A remote attacker can exploit this, via a specially crafted .DOC file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-5213)

  - ブックマークステータスの位置を処理する際のユーザー指定の入力の検証が不適切なため、「filter/ww8/ww8scan.cxx」にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。
    (CVE-2015-5214)

リモートホストは、GLSA-201603-05（LibreOffice、OpenOffice：複数の脆弱性）で説明されている脆弱性の影響を受けます

LibreOffice および OpenOffice の両方に、任意のコードをリモートで実行し、サービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。細工されたドキュメント、リンクの処理、ODF 文書型でのプリンターの設定、DOC ファイル フォーマット、および Calc スプレッドシートなどの複数のベクトルにより、これらの脆弱性が悪用される可能性があります。それぞれの具体的な情報については、参照されている CVE&rsquo;s をご確認ください。
 影響：

リモートの攻撃者が、LibreOffice または OpenOffice のソフトウェアパッケージを使用して、特別に細工されたファイルをユーザーに開かせる可能性があります。これらの攻撃を実行すると、プロセスの権限による任意のコードの実行またはサービス拒否状態が引き起こされる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Alexander Cherepanov 氏は、LibreOffice が特定の RTF ファイルを不適切に処理したことを発見しました。ユーザーが騙されて、特別に細工された RTF ドキュメントを開いた場合、リモートの攻撃者が LibreOffice をクラッシュさせたり、任意のコードを実行する恐れがあります。(CVE-2014-9093)

LibreOffice が特定の HWP ファイルを不適切に処理したことが判明しました。ユーザーが騙されて、特別に細工された HWP ドキュメントを開いた場合、リモートの攻撃者が LibreOffice をクラッシュさせたり、任意のコードを実行する恐れがあります。(CVE-2015-1774)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

US-CERT/NIST による報告：

4.3.7 より前および 4.4.2 より前の 4.4.x の LibreOffice と 4.1.2 より前の Apache OpenOffice の HWP フィルターでは、リモートの攻撃者が、細工された HWP ドキュメントを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。これにより、領域外書き込みが発生します。

この更新では、LibreOffice を、主要なバージョン更新であるバージョン 5.0.2 にします。

多くの新機能、バグ修正、セキュリティ修正が提供されます。

機能については、http://www.libreoffice.org/discover/new-features/ を参照してください

- LibreOffice 5.0 では、そのスプレッドシートモジュールである Calc 向けに、印象的な数多くの新機能をお届けします。これには、複雑な式の画像クロッピング、新しい関数、より強力な条件付き書式化、テーブルアドレス指定、他多数があります。
 Calc のパフォーマンスと機能の混合により、印象的な範囲の使用事例に対するあらゆる種類のワークロードを処理できる、企業に対応した、過酷な使用に耐えるスプレッドシートアプリケーションになりました

- 新しいアイコン、メニューおよびサイドバーの重要な改良：LibreOffice のこれ以外のバージョンでは、外観がこれほど良く、創造的になる手助けをし、物事が正しく行われることはありません。さらに、まさにインターフェイスでのスタイルの視覚化により、スタイル管理がより直観的になりました。

- LibreOffice 5 は、MS Office、PDF、RTF 他に対するドキュメントのインポートおよびエクスポートのフィルターへの、数多くの改良を装備して、出荷されます。LibreOffice で生成された PDF ドキュメントにタイムスタンプを付けることができるようになり、強化されたドキュメント変換の忠実度をあらゆる点で享受できます。

Pentaho Flow Reporting Engine が追加され、使用されるようになりました。

修正されたセキュリティの課題：

- CVE-2014-8146：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました。

- CVE-2014-8147：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切な malloc とそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました。

- CVE-2015-4551：Libreoffice、Openoffice Calc、Writer での任意ファイル漏洩の脆弱性が、修正されました。

- CVE-2015-1774：LibreOffice での HWP フィルターにより、リモートの攻撃者は、領域外の書き込みを引き起こす細工された HWP ドキュメントを介して、サービス拒否（クラッシュ）を引き起こすことができ、任意のコードを実行する可能性がありました。

- CVE-2015-5212：LibreOffice の「PrinterSetup Length」整数アンダーフロー脆弱性を、ドキュメントを供給する攻撃者が使用して、そのドキュメントを開くユーザーとしてコードを実行する可能性があります。

- CVE-2015-5213：LibreOffice の「Piece Table Counter」の無効なデザインチェックエラー脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することが可能でした。

- CVE-2015-5214：複数ベンダーの LibreOffice ブックマークステータスメモリ破損脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することができました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

いくつかの .docx インポートクラッシュを修正します。そして、チェック済みからチェック解除へのチェックボックス移行の再レンダリングを最後に修正します。

4.3.7 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-1774：HWP ファイルフィルターにおける領域外書き込み

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

LibreOffice が 4.3.7 に更新され、1 件のセキュリティの問題と多数のバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-1774：特別に細工された HWP ドキュメントは、アプリケーションクラッシュや任意のコード実行につながる可能性がありました（boo#919409）。

以下の非セキュリティ問題が修正されました。

- boo#881214：libreoffice-base のレポートウィザードの起動が、「java.lang.NoClassDefFoundError」エラーで失敗しました。

また、この更新には、4.3.7 シリーズの upstream 修正すべてが含まれています。

Red Hat セキュリティアドバイザリ 2015:1458 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libreoffice パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice HWP（Hangul Word Processor）ファイルフィルターが特定の HWP ドキュメントを処理する方法で欠陥が見つかりました。ユーザーを騙して、特別に細工された HWP ドキュメントを開かせることができる攻撃者が、この欠陥を利用し、ドキュメントを開いているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1774)

libreoffice パッケージは、上流のバージョン 4.2.8.2 にアップグレードされており、以下を含めて、以前のバージョンに対する多数のバグ修正や強化を提供します：

* OpenXML 相互運用性が改良されています。

* この更新は、Calc アプリケーションに追加の統計機能を追加して、Microsoft Excel やその｢Analysis ToolPak｣アドインとの相互運用性を向上させます。

* Calc で、さまざまなパフォーマンスの改善が実行されています。

* この更新は、Appple Keynote および Abiword アプリケーションからのファイルをインポートするための新しいインポートフィルターを追加します。

* MathML マークアップ言語のためのエクスポートフィルターが改良されています。

* この更新は、最近開いたドキュメントのサムネイルを含んでいる、新しい開始画面を追加します。

* 視覚的ヒントは、スライドに移行やアニメーションがあるときのスライドソーターのウィンドウに表示されます。

* この更新は、グラフのトレンド線を改良します。

* LibreOffice は、現在 BCP 47 言語タグをサポートしています。

このリベースが提供するバグ修正および強化の完全なリストについては、参照セクションからリンクされている libreoffice の変更ログを参照してください。（BZ#1150048）

libreoffice のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1458 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libreoffice: HWP ファイルフィルターの脆弱性 (CVE-2015-1774)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85024	CentOS 6：libreoffice（CESA-2015:1458）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85199	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libreoffice	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
83064	Debian DSA-3236-1：libreoffice - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
86904	Apache OpenOffice < 4.1.2 の複数の脆弱性	Nessus	Windows	2015/11/17	2019/11/20	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
83110	Ubuntu 14.04 LTS: LibreOffice の脆弱性 (USN-2578-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2023/10/23	critical
83281	FreeBSD：HWP ドキュメントフィルターの脆弱性（b13af778-f4fc-11e4-a95d-ac9e174be3af）	Nessus	FreeBSD Local Security Checks	2015/5/8	2021/1/6	medium
86757	SUSE SLED12 / SLES12 のセキュリティ更新：LibreOffice に対する推奨更新（SUSE-SU-2015:1915-1）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
83154	Fedora 21：libreoffice-4.3.7.2-3.fc21（2015-7022）	Nessus	Fedora Local Security Checks	2015/4/30	2021/1/11	medium
83325	Fedora 20：libreoffice-4.2.8.2-8.fc20（2015-7213）	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	medium
83396	openSUSE セキュリティ更新：libreoffice（openSUSE-2015-357）	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
85110	Oracle Linux 6：libreoffice（ELSA-2015-1458）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	medium
84950	RHEL 6 : libreoffice (RHSA-2015:1458)	Nessus	Red Hat Local Security Checks	2015/7/23	2024/4/21	critical

検出

プラグインの検索

medium

medium

medium

medium

high

critical

medium

high

medium

medium

medium

medium

critical