更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

检测

RHEL 6 / 7：libreoffice (RHSA-2015:2619)

medium Nessus 插件 ID 87337

未找到变更日志