已发现 LibreOffice 未正确处理 OLE 预览生成。如果用户受到诱骗打开构建的文档，攻击者可能利用此漏洞在文档中嵌入任意数据。

LibreOffice 已更新到版本 4.0.3.3.26。（SUSE 4.0-patch26、tag suse-4.0-26，基于上游 4.0.3.3）。

已修复两个安全问题：

- DOCM 内存损坏漏洞。（CVE-2013-4156，bnc#831578）

- 使用构建的 OLE 对象导致的数据暴露。（CVE-2014-3575，bnc#893141）已修复以下非安全性问题：

- 翻转显示的图表。(bnc#834722)

- 图表缺少数据集。(bnc#839727)

- 将新行导入文本。(bnc#828390)

- 行跑出屏幕。(bnc#819614)

- 添加 set-all 语言菜单。(bnc#863021)

- 文本旋转。（bnc#783433、bnc#862510）

- 页边界阴影测试案例。(bnc#817956)

- 额外的可点击字段修复。(bnc#802888)

- 旋转多级标签。(bnc#820273)

- 错误的嵌套表边缘。(bnc#816593)

- 仅在其有效时使用 BitmapURL。(bnc#821567)

- 为文本颜色导入 gradfill。(bnc#870234)

- 修复对段落属性的撤销。(bnc#828598)

- 终止间隙解决方案以避免崩溃。(bnc#830205)

- 导入具有双色调过滤器的图像。(bnc#820077)

- 缺少自动过滤下拉菜单。(bnc#834705)

- 首页样式创建中的拼写错误。(bnc#820836)

- 将标签错误地解释为日期。(bnc#834720)

- fFilled 形状属性的 RTF 导入。(bnc#825305)

- 占位符文本大小不正确。(bnc#831457)

- 单元值的输出格式错误。(bnc#821795)

- 自由形状坐标的 RTF 导入。(bnc#823655)

- 将样式（重命名并）复制到不同的层面。
 (bnc#757432)

- 具有内部数据表的 XLSX 图表导入。(bnc#819822)

- 处理 DOCX 导入中的 M.d.yyyy 日期格式。(bnc#820509)

- 空首页标头中的段落样式。(bnc#823651)

- 复制具有相同主页名称的幻灯片。
 (bnc#753460)

- 使用默认“Order”打印宣传册。
 (bnc#835985)

- 根据图片的 dest 大小封装多边形。
 (bnc#820800)

- 为 SEQ 字段导入添加常见标记支持。
 (bnc#825976)

- DOCX 导出中插图索引的超链接。
 (bnc#834035)

- 允许使用空作者插入红线。
 (bnc#837302)

- 处理 VML 导入中的制图图层矩形插入。
 (bnc#779642)

- 不将复杂字体大小应用到非复杂字体。
 (bnc#820819)

- win32 shell 扩展中的负 seek 问题。
 (bnc#829017)

-从 PPTX 导入时幻灯片似乎很乱。
 (bnc#593612)

- 写入过滤器 ooxml 编译器中的初始 MCE 支持。
 (bnc#820503)

- MSWord 在 DB 字段中使用 \xb 进行换行，采用 2 个 \xb。
 (bnc#878854)

- 更努力地尝试将浮动表转换为文本帧。
 (bnc#779620)

- 错误地将父样式中的 itemstate 报告为集。
 (bnc#819865)

- 写入过滤器中默认样式隐藏的默认颜色。
 (bnc#820504)

- 使用内部 OOXML 过滤器时的 DOCX 文档崩溃。
 (bnc#382137)

- 外部间隙具有符号字体时的丑陋的变通方案。
 (bnc#823626)

- 针对导出 xlsx 的后续补丁造成 mso2007 错误。(bnc#823935)

- 我们仅支持 InternalDataProvider 中的简单标签。(bnc#864396)

- RTF 导入：修复编号项目符号相关字体的导入。(bnc#823675)

- 在 DOCX 导出中页面特定页脚扩展到每个页面。(bnc#654230)

- VML 导入中的 v:textbox mso-fit-shape-to-text 样式属性。(bnc#820788)

- 还应将段落中的 w:spacing 应用到 as-char 对象。(bnc#780044)

- MS Word 的兼容性设置将文本封装在较小的空间。(bnc#822908)

- 修复 SwWrtShell::SelAll() 以在 doc 启动时与空表一起使用 (bnc#825891)

CVE-2014-3575 通过 ole2 对象进行任意文件预览泄露

该漏洞允许攻击者发送一个文档，该文档打开时会触发提示“更新链接”，但如果用户取消该提示，仍可生成受影响文件系统上文件的 OLE2 预览图像并插入到文档中，如果更新的文档然后分发给其他方，可能发生数据暴露。

还包含一项增强，可创建主控文档模板类型，允许在模板管理器新缺陷补丁版本中放置主控文档

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0377：

更新后的 libreoffice 程序包修复了三个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
(CVE-2014-3575)

在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中包括：

* 改进的 OpenXML 互操作性。

* 在 Calc 中添加的统计数据功能（针对与 Excel 以及 Excel 插件“Analysis ToolPak”的互操作性）。

* Calc 中的多个性能改进。

* Apple Keynote 和 Abiword 导入。

* 改进的 MathML 导出。

* 包含最近打开文档缩略图的新的“开始”屏幕。

* 当幻灯片具有转换或动画效果时， Slide Sorter 中的视觉线索。

* 图表中的趋势线的改进。

* 对 BCP-47 语言标签的支持。(BZ#1119709)

建议所有 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 libreoffice 程序包修复了三个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
(CVE-2014-3575)

在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中包括：

* 改进的 OpenXML 互操作性。

* 在 Calc 中添加的统计数据功能（针对与 Excel 以及 Excel 插件“Analysis ToolPak”的互操作性）。

* Calc 中的多个性能改进。

* Apple Keynote 和 Abiword 导入。

* 改进的 MathML 导出。

* 包含最近打开文档缩略图的新的“开始”屏幕。

* 当幻灯片具有转换或动画效果时， Slide Sorter 中的视觉线索。

* 图表中的趋势线的改进。

* 对 BCP-47 语言标签的支持。(BZ#1119709)

建议所有 libreoffice 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

已发现当使用 LibreOffice 打开 LibreOffice 文档时，这些文档会在无需用户批准的情况下无条件地执行宏。当用户运行 LibreOffice 时，攻击者可利用此缺陷，通过将恶意 VBA 脚本作为宏嵌入文档中来执行任意代码。(CVE-2014-0247)

在 LibreOffice 的 OLE（对象链接和嵌入）生成中发现一个缺陷。攻击者可利用此缺陷在 LibreOffice 文档中嵌入恶意 OLE 代码，从而允许任意代码执行。
(CVE-2014-3575)

在 LibreOffice Impress 应用程序的“远程控制”功能中发现一个释放后使用缺陷。攻击者可使用此缺陷，以运行 LibreOffice Impress 的用户的权限远程执行代码。(CVE-2014-3693)

libreoffice 程序包已升级至上游版本 4.2.6.3，其提供了对之前版本的多项缺陷补丁和增强。其中包括：

- 改进了 OpenXML 互操作性。

- Calc 中的更多统计功能（针对与 Excel 以及 Excel 加载项“Analysis ToolPak”的互操作性）。

- Calc 中的各种性能改进。

- Apple Keynote 和 Abiword 导入。

- 改进了 MathML 导出。

- 新的“开始”屏幕，包含最近打开的文档的缩略图。

- 当幻灯片具有转换或动画效果时，Slide Sorter 中的视觉线索。

- 图表中的趋势线的改进。

- 对 BCP-47 语言标签的支持。

远程主机受到 GLSA-201603-05 中所述漏洞的影响（LibreOffice、OpenOffice：多种漏洞）

在 LibreOffice 和 OpenOffice 中发现多种漏洞，可允许远程执行任意代码且可能造成拒绝服务。攻击者可借由多个矢量来利用这些漏洞，其中包括特别构建的文档、链接处理、ODF 文档类型中的打印机设置、DOC 文件格式和 Calc 电子表格。如需进一步了解具体信息，请查阅相应的 CVE。
 影响：

远程攻击者可诱骗用户使用软件的 LibreOffice 或 OpenOffice 套件打开特别构建的文件。发动这些攻击可能允许使用进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

当前无任何已知的变通方案。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.1。因此，它受到以下漏洞的影响：

- 一个不明缺陷允许远程攻击者通过特别构建的 Calc 电子表格执行任意命令。(CVE-2014-3524)

- OLE 预览生成中的一个缺陷允许远程攻击者通过特别构建的 OLE 对象将任意数据嵌入到文档中。(CVE-2014-3575)

远程 Windows 主机上安装的 LibreOffice 版本为低于 4.2.6-secfix (4.2.6.3) 的 4.x。因此，它受到以下漏洞的影响：

- 存在与处理 Calc 电子表格相关的输入验证错误，该错误允许执行任意命令。(CVE-2014-3524)

- 存在与处理“Update　Links”提示相关的输入验证错误，该错误允许通过错误包含的 OLE2 预览造成信息泄露。
 (CVE-2014-3575)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 LibreOffice 版本为低于 4.3.1 的 4.3.x。因此，它受到以下漏洞的影响：

- 存在与处理 Calc 电子表格相关的输入验证错误，该错误允许执行任意命令。(CVE-2014-3524)

- 存在与处理“Update　Links”提示相关的输入验证错误，该错误允许通过错误包含的 OLE2 预览造成信息泄露。
 (CVE-2014-3575)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

此更新修复使用构建的 OLE 对象时 DOCM 导入中的内存损坏漏洞和数据暴露。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79120	Ubuntu 12.04 LTS：libreoffice 漏洞 (USN-2400-1)	Nessus	Ubuntu Local Security Checks	2014/11/11	2021/1/19	medium
77663	SuSE 11.3 安全更新：LibreOffice（SAT 修补程序编号 9677）	Nessus	SuSE Local Security Checks	2014/9/12	2021/1/19	medium
77676	Fedora 20：libreoffice-4.2.6.3-3.fc20 (2014-10732)	Nessus	Fedora Local Security Checks	2014/9/15	2021/1/11	medium
81804	Oracle Linux 7：libreoffice (ELSA-2015-0377)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	critical
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen 等 (CESA-2015:0377)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	critical
82256	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	critical
89811	GLSA-201603-05：LibreOffice、OpenOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
77408	Apache OpenOffice < 4.1.1 多种漏洞	Nessus	Windows	2014/8/27	2018/7/16	high
80078	LibreOffice 4.x < 4.2.6-secfix (4.2.6.3) 多种漏洞	Nessus	Windows	2014/12/17	2018/11/15	high
80080	LibreOffice 4.3.x < 4.3.1 多种漏洞	Nessus	Windows	2014/12/17	2018/11/15	high
81633	RHEL 7：libreoffice (RHSA-2015:0377)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	critical
77693	openSUSE 安全更新：LibreOffice (openSUSE-SU-2014:1126-1)	Nessus	SuSE Local Security Checks	2014/9/16	2021/1/19	medium

检测

插件搜索

medium

medium

medium

critical

critical

critical

high

high

high

high

critical

medium