リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム: 

    * libreoffice: 検証されていないマクロ署名を信頼する機能が高セキュリティモードで削除 (CVE-2024-6472)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5601 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

    セキュリティ修正プログラム: 

    * libreoffice: 検証されていないマクロ署名を信頼する機能が高セキュリティモードで削除 (CVE-2024-6472)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:5598アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libreoffice: 検証されていないマクロ署名を信頼する機能が高セキュリティモードで削除 (CVE-2024-6472)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5584 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5607 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5608 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5601 公告中提及的弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它會受到 ALAS2LIBREOFFICE-2024-004 公告中提及的一個弱點影響。

    LibreOffice 中的憑證驗證使用者介面可能存在弱點。



    已簽署的巨集由開發人員使用密碼編譯簽章進行數位簽署的指令碼。
    如果開啟含有已簽署巨集的文件，LibreOffice 會在執行巨集前顯示警告。

    之前，如果驗證失敗，使用者可能無法理解，並且無論如何都會選擇啟用巨集。

    此問題會影響以下版本的 LibreOffice：24.2 至 24.2.5。(CVE-2024-6472)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5598 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5584 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5607 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5608 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5601 公告中提及的漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，它受到 ALAS2LIBREOFFICE-2024-004 公告中提及的一个漏洞影响。

    LibreOffice 中的证书验证用户界面可导致潜在漏洞。



    签名的宏是指已经由开发人员使用加密签名进行数字签名的脚本。
    打开带有已签名宏的文档时，LibreOffice 会在执行宏之前显示警告。

    之前，如果验证失败，用户可能不了解失败情况并选择仍然启用宏。

    此问题影响 LibreOffice：从 24.2 到 24.2.5。(CVE-2024-6472)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5598 公告中提及的漏洞的影响。

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
205870	RHEL 8: libreoffice (RHSA-2024:5608)	Nessus	Red Hat Local Security Checks	8/20/2024	11/7/2024	high
206031	RHEL 8 : libreoffice (RHSA-2024:5601)	Nessus	Red Hat Local Security Checks	8/21/2024	11/7/2024	high
206067	AlmaLinux 8libreofficeALSA-2024:5598	Nessus	Alma Linux Local Security Checks	8/21/2024	8/21/2024	high
205816	RHEL 9：libreoffice (RHSA-2024:5584)	Nessus	Red Hat Local Security Checks	8/19/2024	11/7/2024	high
205867	RHEL 9：libreoffice (RHSA-2024:5607)	Nessus	Red Hat Local Security Checks	8/20/2024	11/7/2024	high
205870	RHEL 8：libreoffice (RHSA-2024:5608)	Nessus	Red Hat Local Security Checks	8/20/2024	11/7/2024	high
206031	RHEL 8 : libreoffice (RHSA-2024:5601)	Nessus	Red Hat Local Security Checks	8/21/2024	11/7/2024	high
208051	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2024-004)	Nessus	Amazon Linux Local Security Checks	10/2/2024	5/5/2025	high
206067	AlmaLinux 8libreoffice (ALSA-2024:5598)	Nessus	Alma Linux Local Security Checks	8/21/2024	8/21/2024	high
205816	RHEL 9：libreoffice (RHSA-2024:5584)	Nessus	Red Hat Local Security Checks	8/19/2024	11/7/2024	high
205867	RHEL 9：libreoffice (RHSA-2024:5607)	Nessus	Red Hat Local Security Checks	8/20/2024	11/7/2024	high
205870	RHEL 8：libreoffice (RHSA-2024:5608)	Nessus	Red Hat Local Security Checks	8/20/2024	11/7/2024	high
206031	RHEL 8: libreoffice (RHSA-2024:5601)	Nessus	Red Hat Local Security Checks	8/21/2024	11/7/2024	high
208051	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2024-004)	Nessus	Amazon Linux Local Security Checks	10/2/2024	5/5/2025	high
206067	AlmaLinux 8libreoffice (ALSA-2024:5598)	Nessus	Alma Linux Local Security Checks	8/21/2024	8/21/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high