GLSA-202212-04 : LibreOffice：任意代码执行

medium Nessus 插件 ID 168910

语言：

描述

远程主机受到 GLSA-202212-04 中所述漏洞的影响（LibreOffice：任意代码执行）

- LibreOffice 支持 Office URI 方案，以实现 LibreOffice 与 MS SharePoint 服务器的浏览器集成。添加了一个特定于 LibreOffice 的额外方案“vnd.libreoffice.command”。在受影响的 LibreOffice 版本中，使用该方案的链接可被构造为使用任意参数调用内部宏。当点击该链接或由文档事件激活该链接时，可导致在没有警告的情况下执行任意脚本。此问题影响以下版本：7.4.1 之前的 Document Foundation LibreOffice 7.4 版；7.3.6 之前的 7.3 版。(CVE-2022-3140)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 LibreOffice 用户均应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-7.3.6.2 所有 LibreOffice 二进制用户均应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=app-office/libreoffice-bin-7.3.6.2