远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1766 公告中提及的多个漏洞影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来合并多个证书数据，以创建数字签名的 ODF 文档，从而导致 LibreOffice 在打开时显示有效签名的指示符，但其中内容其实与显示的签名并无关联。此问题影响以下版本：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25633)

  - libreoffice：涉及证书验证攻击的内容操纵 (CVE-2021-25635)

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者修改数字签名的 ODF 文档，以插入其他签名时间的时间戳，从而导致 LibreOffice 将在伪造签名时间签署的签名显示为有效。此问题影响以下版本：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25634)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：httpd (ELSA-2022-1766)

high Nessus 插件 ID 161277

未找到变更日志