远程 Windows 主机上安装的 LibreOffice 版本低于 3.5.3。因此，据报告它受到多种内存损坏漏洞的影响：

- 图形对象加载代码中存在一个整数溢出漏洞，可允许远程攻击者执行任意代码或导致应用程序崩溃。(CVE-2012-1149)

- PowerPoint 演示文稿导入代码中存在一个拒绝服务漏洞。(CVE-2012-2334)

- 用于处理 .RTF 文件的代码中的内存损坏漏洞。

CVE-2012-1149 LibreOffice 图形加载代码中的整数溢出漏洞 CVE-2012-2334 畸形 .ppt 文件的拒绝服务

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2012:0705：

更新后的 openoffice.org 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 处理 Microsoft Office PowerPoint 文档中的无效 Escher 图形记录长度的方式中发现了整数溢出缺陷，可导致缓冲区溢出。攻击者可提供特别构建的 Microsoft Office PowerPoint 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可能以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 图像文件阅读器实现内发现了多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可提供特别构建的 JPEG、PNG 或 BMP 图像文件，在 OpenOffice.org 应用程序中打开该文件时，将导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-1149)

上游感谢 CVE-2012-2334 的原始报告者 Sven Jacobi，并感谢 CVE-2012-1149 的原始报告者 Tielei Wang（通过 Secunia SVCRP 报告）。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

远程主机上安装的 Apache OpenOffice 版本低于 3.4.0。因此，它受到多个内存损坏问题的影响：

-“vclmi.dll”中存在一个整数溢出错误，处理嵌入的图像对象时，可允许基于堆的缓冲区溢出。(CVE-2012-1149)

-“libwpd”中存在一个内存覆盖错误，处理 WordPerfect 文档时可触发该错误。此内存覆盖可造成执行任意代码。
 (CVE-2012-2149)

-“filter/source/msfilter msdffimp.cxx”中存在内存检查错误，处理 PowerPoint 图形记录时可触发这些错误。
 这些错误可导致拒绝服务攻击。
 (CVE-2012-2334)

远程主机受到 GLSA-201408-19 中所述漏洞的影响（OpenOffice、LibreOffice：多种漏洞）

在 OpenOffice 和 Libreoffice 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 OpenOffice 打开特别构建的文件，这可能导致以进程的权限执行任意代码、拒绝服务情况、任意 Python 代码执行、认证绕过或任意文件读取和写入。
 变通方案：

目前无任何已知的变通方案。

LibreOffice 3.4.5 包括对之前 LibreOffice 3.4.2.6 更新的许多补丁。

此更新修复了以下安全问题：

- 740453：RDF 处理中的漏洞。(CVE-2012-0037)

- 752595：jpeg 处理中的溢出。(CVE-2012-1149)

- 736146：icu 副本的版本中的缓冲区溢出 (736146) 此更新还修复了以下非安全问题：

额外：

- 增加了 SUSE 调色板 (fate#312645) 筛选器：

- 加载嵌入式元素时发生的崩溃。(bnc#693238)

- 导入空段落时发生的崩溃 (rh#667082)

- 关于 bentConnectors 的更多内容。(bnc#736495)

- smartArt 中错误的文本颜色。(bnc#746996)

- 对 w:textbox 内容的读取。(bnc#693388)

- 文本框位置和大小 DOCX 导入 (fdo#45560)

- 透明框架的 RTF/DOCX 导入。(bnc#695479)

- RTF/DOCX 导入中的连续帧。(bnc#703032)

- 对 RTF 导入中的帧属性的处理。(bnc#417818)

- 强制显示导入的 XLSX 活动选项卡。(bnc#748198)

- 为内部形状创建 TableManager。（bnc#747471、bnc#693238）

- 内部包含 OLE 对象的文本框导入。（bnc#747471、bnc#693238）

- 表样式。(bnc#705991)

- 文本旋转补丁。(bnc#734734)

- PPTX 导入中发生的崩溃。(bnc#706792)

- 读取 w:sdt* 内容。(bnc#705949)

- 连接器形状补丁。(bnc#719989)

- 旧的片段导入。(bnc#699334)

- 不工作的 Excel 宏。(bnc#705977)

- 自由绘制的曲线导入。(bnc#657909)

- 群组形状转换。(bnc#621739)

- 图表导入中的绘图的 extLst。(bnc#655408)

- 自定义形状导入的 flip 属性。(bnc#705985)

- 使用来自之前值的行距。(bnc#734734)

- 缺少 ooxml customshape->mso 形状名称条目。
 (bnc#737921)

- Word 不会中断编号并倾向于隐藏它们。(bnc#707157)

- 库：

- 迭代器误用 (fdo #44040, bnc#742178) 编写器：

- 不使用无效的迭代器 (fdo#46337)

- 字段刷新 (fdo#39694)

- 更多布局崩溃因素（i#101776、fdo#39510）

- DOCX 导入中的文本框边框样式和宽度 (fdo#45560)

- 设置属性时展开所有文本字段 (fdo#42073)

- 版本 3.4.5.3，标签 suse-3.4.5.3 (SUSE LO 3.4.5-rc1)

- SmartArt 导入

- 自定义形状导入

- Oracle Java 1.7.0 检测

- 读取由 LO 3.5 生成的经 AES 加密的 ODF 1.2 文档

- 框架选择。(bnc#740117)

- 编辑索引时发生崩溃。(bnc#726174)

- 整理数据库属性。(bnc#740032)

- DOC 导入中的编号级别。(bnc#715115)

- DOC 导入中的图像大小问题。(bnc#718971)

- 表的无意义向前移动。(bnc#706138)

- DOCX 导入中下边距之后的标签集。
 (bnc#693238)

- 默认在目录中添加超链接 (bnc#705956) Calc：

- XLS 导入中饼图颜色混乱 (fdo#40320)

- 在数据序列中正确导入数据点格式 (fdo#40320) 组件：

- 解析 XML 签名时发生的崩溃 (fdo#39657)

- 损坏的 getDataArray（fdo#46165、fdo#38441、i#117010）

- 不在编辑框列表周围绘制框架 (fdo#42543)

- 加密文档的压缩方法不一致。
 (bnc#653688)

- 允许粘贴到多种范围。(bnc#715094)

- 正确转换图表数据范围。(bnc#727504)

- XLSX 导出的 definedName 损坏。(bnc#741182)

- 复制时调整/缩小范围。(bnc#677811)

- 为标签显示额外图表数据。(bnc#717290)

- 指定范围的 getCellRangeByName 失败。(bnc#738113)

- XLS 文件中的图表日期显示错误。
 (bnc#720443)

- 改进大型 Excel 文档的性能。
 (bnc#715104)

- 正确显示页面背景颜色/图像。
 (bnc#722045)

- 数据透视表输出在重新保存时变为空白。
 (bnc#715543)

- 正确编码本地卷的虚拟路径。
 (bnc#719887)

- 避免调整其他表上的单元格定位标记对象。
 (bnc#726152)

- 确保调整绘制对象的表索引。
 (bnc#733864)

- 使数据验证弹出消息更加可靠（fdo #36851、bnc#737190）Impress：

- 打印讲义时不创建空的幻灯片 (fdo#31966)

- 撤销损坏。(bnc#685123)

- 不设置重复的主幻灯片名称 (bnc#735533) Libraries：

- .uno:SearchDialog 的默认快捷键应为 Ctrl+H

- 使用数据记录表导航的实例对话框时发生的崩溃 (fdo#44816)

- 禁用 raptor 中有问题的外部实体读取

- 正确计算闰年

- 使用正确的印度卢比货币符号 U+20B9 (rh#794679)

- 通过 ConsoleOne 处理复制和粘贴。(bnc#704274)

- VBA 控件事件失效，破损的 eventattacher。
 (bnc#718227)

- 双击演示中的图形时出现“General Error”。(bnc#720948)

- 将 graphite 升级到 1.0.3 修复代理支持

- 退出时崩溃。(bnc#728603)

- 径向渐变偏移。(bnc#714787)

- KDE oxygen 样式的水平滚动条。
 (bnc#722918)

- EMF+ 中嵌入的元文件的渲染（已更新）(bnc#705956) Postprocess：

- 使 3D 转换再次工作 (bnc#728559) URE：

- 使 Duden Korrektor 5 和 6 正常工作常规：

- 添加旧的主桌面图标的兼容 symlink。
 (bnc#724087)

- 修复 KDE4 中所有工具提示均为黑色的问题（bnc#723074、fdo#40461）

- do-not-display-math-in-desktop-menu.diff：不在桌面菜单中显示 math (fdo#41681)

- desktop-submenu.diff：在右桌面子菜单中显示 LO 应用程序。(bnc#718694)

- bash-completion-for-loffice.diff：定义“loffice”封装程序的 bash 完成。(bnc#719656)

- svx-globlmn-hrc-build-dep.diff：修复 svx 中的版本依赖关系问题

Tielei Wang 发现当处理特别构建的 JPEG 对象时 OpenOffice.org 未分配足够大的内存，从而导致基于堆的缓冲区溢出以及可能的任意代码执行。

此更新修复了以下安全问题：

- 740453：RDF 处理中的漏洞。(CVE-2012-0037)

- 752595：jpeg 处理中的溢出 (CVE-2012-1149) 此更新还修复了以下非安全问题：

额外：

- 增加了 SUSE 调色板 (fate#312645) 筛选器：

- 加载嵌入式元素时发生的崩溃。(bnc#693238)

- 导入空段落时发生的崩溃 (rh#667082)

- 关于 bentConnectors 的更多内容。(bnc#736495)

- smartArt 中错误的文本颜色。(bnc#746996)

- 对 w:textbox 内容的读取。(bnc#693388)

- 文本框位置和大小 DOCX 导入 (fdo#45560)

- 透明框架的 RTF/DOCX 导入。(bnc#695479)

- RTF/DOCX 导入中的连续帧。(bnc#703032)

- 对 RTF 导入中的帧属性的处理。(bnc#417818)

- 强制显示导入的 XLSX 活动选项卡。(bnc#748198)

- 为内部形状创建 TableManager。（bnc#747471、bnc#693238）

- 内部包含 OLE 对象的文本框导入。（bnc#747471、bnc#693238）

- 表样式。(bnc#705991)

- 文本旋转补丁。(bnc#734734)

- PPTX 导入中发生的崩溃。(bnc#706792)

- 读取 w:sdt* 内容。(bnc#705949)

- 连接器形状补丁。(bnc#719989)

- 旧的片段导入。(bnc#699334)

- 不工作的 Excel 宏。(bnc#705977)

- 自由绘制的曲线导入。(bnc#657909)

- 群组形状转换。(bnc#621739)

- 图表导入中的绘图的 extLst。(bnc#655408)

- 自定义形状导入的 flip 属性。(bnc#705985)

- 使用来自之前值的行距。(bnc#734734)

- 缺少 ooxml customshape->mso 形状名称条目。
 (bnc#737921)

- Word 不会中断编号，而是偏向于将其隐藏 (bnc#707157) 库：

- 迭代器误用 (fdo #44040, bnc#742178) 编写器：

- 不使用无效的迭代器 (fdo#46337)

- 字段刷新 (fdo#39694)

- 更多布局崩溃因素（i#101776、fdo#39510）

- DOCX 导入中的文本框边框样式和宽度 (fdo#45560)

- 设置属性时展开所有文本字段 (fdo#42073)

- 版本 3.4.5.3，标签 suse-3.4.5.3 (SUSE LO 3.4.5-rc1)

- SmartArt 导入

- 自定义形状导入

- Oracle Java 1.7.0 检测

- 读取由 LO 3.5 生成的经 AES 加密的 ODF 1.2 文档

- 框架选择。(bnc#740117)

- 编辑索引时发生崩溃。(bnc#726174)

- 整理数据库属性。(bnc#740032)

- DOC 导入中的编号级别。(bnc#715115)

- DOC 导入中的图像大小问题。(bnc#718971)

- 表的无意义向前移动。(bnc#706138)

- DOCX 导入中下边距之后的标签集。
 (bnc#693238)

- 默认在目录中添加超链接 (bnc#705956) Calc：

- XLS 导入中饼图颜色混乱 (fdo#40320)

- 在数据序列中正确导入数据点格式 (fdo#40320) 组件：

- 解析 XML 签名时发生的崩溃 (fdo#39657)

- 损坏的 getDataArray（fdo#46165、fdo#38441、i#117010）

- 不在编辑框列表周围绘制框架 (fdo#42543)

- 加密文档的压缩方法不一致。
 (bnc#653688)

- 允许粘贴到多种范围。(bnc#715094)

- 正确转换图表数据范围。(bnc#727504)

- XLSX 导出的 definedName 损坏。(bnc#741182)

- 复制时调整/缩小范围。(bnc#677811)

- 为标签显示额外图表数据。(bnc#717290)

- 指定范围的 getCellRangeByName 失败。(bnc#738113)

- XLS 文件中的图表日期显示错误。
 (bnc#720443)

- 改进大型 Excel 文档的性能。
 (bnc#715104)

- 正确显示页面背景颜色/图像。
 (bnc#722045)

- 数据透视表输出在重新保存时变为空白。
 (bnc#715543)

- 正确编码本地卷的虚拟路径。
 (bnc#719887)

- 避免调整其他表上的单元格定位标记对象。
 (bnc#726152)

- 确保调整绘制对象的表索引。
 (bnc#733864)

- 使数据验证弹出消息更加可靠（fdo #36851、bnc#737190）Impress：

- 打印讲义时不创建空的幻灯片 (fdo#31966)

- 撤销损坏。(bnc#685123)

- 不设置重复的主幻灯片名称 (bnc#735533) Libraries：

- .uno:SearchDialog 的默认快捷键应为 Ctrl+H

- 使用数据记录表导航的实例对话框时发生的崩溃 (fdo#44816)

- 禁用 raptor 中有问题的外部实体读取

- 正确计算闰年

- 使用正确的印度卢比货币符号 U+20B9 (rh#794679)

- 通过 ConsoleOne 处理复制和粘贴。(bnc#704274)

- VBA 控件事件失效，破损的 eventattacher。
 (bnc#718227)

- 双击演示中的图形时出现“General Error”。(bnc#720948)

- 将 graphite 升级到 1.0.3 修复代理支持

- 退出时崩溃。(bnc#728603)

- 径向渐变偏移。(bnc#714787)

- KDE oxygen 样式的水平滚动条。
 (bnc#722918)

- EMF+ 中嵌入的元文件的渲染（已更新）(bnc#705956) Postprocess：

- 使 3D 转换再次工作 (bnc#728559) URE：

- 使 Duden Korrektor 5 和 6 正常工作常规：

- 添加旧的主桌面图标的兼容 symlink。
 (bnc#724087)

- 修复 KDE4 中所有工具提示均为黑色的问题（bnc#723074、fdo#40461）

- do-not-display-math-in-desktop-menu.diff：不在桌面菜单中显示 math (fdo#41681)

- desktop-submenu.diff：在右桌面子菜单中显示 LO 应用程序。(bnc#718694)

- bash-completion-for-loffice.diff：定义“loffice”封装程序的 bash 完成。(bnc#719656)

- svx-globlmn-hrc-build-dep.diff：修复 svx 中的版本依赖关系问题

- 将 gdocs 扩展更新到版本 3.0.0；需要使其在当前 Google Docs 接口上工作

CVE-2012-1149 LibreOffice 图形加载代码中的整数溢出漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 openoffice.org 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 处理 Microsoft Office PowerPoint 文档中的无效 Escher 图形记录长度的方式中发现了整数溢出缺陷，可导致缓冲区溢出。攻击者可提供特别构建的 Microsoft Office PowerPoint 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可能以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 图像文件阅读器实现内发现了多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可提供特别构建的 JPEG、PNG 或 BMP 图像文件，在 OpenOffice.org 应用程序中打开该文件时，将导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-1149)

上游感谢 CVE-2012-2334 的原始报告者 Sven Jacobi，并感谢 CVE-2012-1149 的原始报告者 Tielei Wang（通过 Secunia SVCRP 报告）。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

已发现 OpenOffice.org 不会正确处理构建的文档文件，从而可能导致任意代码执行。

- CVE-2012-1149 PNG 图像处理中的整数溢出。

- CVE-2012-2334 运算符 new[] 调用中的整数溢出和 MS-ODRAW 解析器内基于堆的缓冲区溢出。

在多个不同图像类型的图形加载代码中发现整数溢出。如果用户受到诱骗打开特别构建的文件，攻击者可造成 LibreOffice 崩溃，或可能以调用该程序的用户的权限执行任意代码。(CVE-2012-1149)

Sven Jacobi 发现处理 Escher 图形记录时存在整数溢出。如果用户受到诱骗打开特别构建的 PowerPoint 文件，攻击者可造成 LibreOffice 崩溃或可能以调用该程序的用户的权限执行任意代码。(CVE-2012-2334)。

在 OpenOffice.org 中的 Lotus Word Pro 导入过滤器中发现基于堆栈的缓冲区溢出。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。(CVE-2011-2685)

Huzaifa Sidhpurwala 发现如果 OpenOffice.org 打开特别构建的 Word 文档，可能发生崩溃。(CVE-2011-2713)

在多个不同图像类型的图形加载代码中发现整数溢出。如果用户受到诱骗打开特别构建的文件，攻击者可造成 OpenOffice.org 崩溃或可能以调用该程序的用户的权限执行任意代码。(CVE-2012-1149)

Sven Jacobi 发现处理 Escher 图形记录时存在整数溢出。如果用户受到诱骗打开特别构建的 PowerPoint 文件，攻击者可造成 OpenOffice.org 崩溃或可能以调用该程序的用户的权限执行任意代码。(CVE-2012-2334)。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 处理 Microsoft Office PowerPoint 文档中的无效 Escher 图形记录长度的方式中发现了整数溢出缺陷，可导致缓冲区溢出。攻击者可提供特别构建的 Microsoft Office PowerPoint 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可能以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 图像文件阅读器实现内发现了多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可提供特别构建的 JPEG、PNG 或 BMP 图像文件，在 OpenOffice.org 应用程序中打开该文件时，将导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-1149)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

在 libreoffice 中发现并修复了安全问题：

libreoffice 图形加载代码中的整数溢出漏洞可允许远程攻击者造成拒绝服务（应用程序崩溃）或可能执行任意代码 (CVE-2012-1149)。

在 libreoffice 处理 PowerPoint 文档中的无效 Escher 图形记录长度的方式中发现一个整数溢出缺陷，从而导致缓冲区溢出。攻击者可提供特别构建的 PowerPoint 文档，打开该文档时，将导致 libreoffice 崩溃，或可能以运行 libreoffice 的用户的权限执行任意代码 (CVE-2012-2334)。

Mandriva Linux 2011 的 libreoffice 已升级到 3.5.4 版本，不易受到这些问题的影响。

远程主机受到 GLSA-201209-05 中所述漏洞的影响（LibreOffice：多种漏洞）

在 LibreOffice 中发现多种漏洞：
Microsoft Word 文档解析器包含一个越界读取错误 (CVE-2011-2713)。
 Raptor RDF 解析器包含一个 XML 外部实体扩展错误 (CVE-2012-0037)。
 图形加载解析器包含一个整数溢出错误，可造成基于堆的缓冲区溢出 (CVE-2012-1149)。
 XML 清单处理代码中的多种错误可造成基于堆的缓冲区溢出 (CVE-2012-2665)。
 影响：

远程攻击者可诱使用户使用 LibreOffice 打开特别构建的文档文件，从而可能导致以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

IBM Lotus Symphony 的版本为低于 3.0.1 Fix Pack 2 的版本。此类版本受到多种漏洞影响：

- 为 ODF 文档中的外部实体处理某些 XML 组件的方式中存在若干缺陷。
 这些缺陷可以被利用于在用户未知晓或许可的情况下访问本地文件的内容并将其注入到 ODF 文档中，或者注入会在用户打开时执行的任意代码。
 (CVE-2012-0037)

- “vclmi.dll”中存在一个整数溢出错误，可在处理嵌入的图像对象时允许基于堆的缓冲区溢出。(CVE-2012-1149)

- “filter/source/msfilter msdffimp.cxx”中存在若干可在处理 PowerPoint 图形记录时触发的内存检查错误。
 这些错误可允许拒绝服务攻击。
 (CVE-2012-2334)

- 存在若干与 XML 标签处理和 base64 解码有关的错误，可导致基于堆的缓冲区溢出。
 (CVE-2012-2665)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59180	LibreOffice < 3.5.3 多种内存损坏漏洞	Nessus	Windows	2012/5/17	2019/12/4	high
59483	Fedora 15：libreoffice-3.3.4.1-5.fc15 (2012-8114)	Nessus	Fedora Local Security Checks	2012/6/14	2021/1/11	high
68534	Oracle Linux 6：openoffice.org (ELSA-2012-0705)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59191	Apache OpenOffice < 3.4.0 多种内存损坏漏洞	Nessus	Windows	2012/5/18	2019/12/4	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical
58577	SuSE 10 安全更新：LibreOffice（ZYPP 修补程序编号 8022）	Nessus	SuSE Local Security Checks	2012/4/3	2021/1/19	high
59167	Debian DSA-2473-1：openoffice.org - 缓冲区溢出	Nessus	Debian Local Security Checks	2012/5/17	2021/1/11	high
58721	SuSE 11.1 安全更新：LibreOffice（SAT 修补程序编号 6003）	Nessus	SuSE Local Security Checks	2012/4/12	2021/1/19	high
59274	Fedora 16：libreoffice-3.4.5.2-15.fc16 (2012-8042)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	high
59378	CentOS 5 / 6：openoffice.org (CESA-2012:0705)	Nessus	CentOS Local Security Checks	2012/6/6	2021/1/4	high
59765	Debian DSA-2487-1：openoffice.org - 缓冲区溢出	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59832	Ubuntu 11.04 / 11.10：libreoffice、libreoffice-l10n 漏洞 (USN-1495-1)	Nessus	Ubuntu Local Security Checks	2012/7/3	2019/9/19	high
59833	Ubuntu 10.04 LTS：openoffice.org 漏洞 (USN-1496-1)	Nessus	Ubuntu Local Security Checks	2012/7/3	2019/9/19	high
59363	RHEL 5 / 6：openoffice.org (RHSA-2012:0705)	Nessus	Red Hat Local Security Checks	2012/6/5	2021/1/14	high
61321	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 openoffice.org	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61955	Mandriva Linux 安全公告：libreoffice (MDVSA-2012:091)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
62286	GLSA-201209-05：LibreOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/25	2021/1/6	high
63266	IBM Lotus Symphony < 3.0.1 Fix Pack 2 多种漏洞	Nessus	Windows	2012/12/14	2019/12/4	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high