There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - If LibreOffice has an encrypted document open and crashes, that document is auto-saved encrypted. On
    restart, LibreOffice offers to restore the document and prompts for the password to decrypt it. If the
    recovery is successful, and if the file format of the recovered document was not LibreOffice's default ODF
    file format, then affected versions of LibreOffice default that subsequent saves of the document are
    unencrypted. This may lead to a user accidentally saving a MSOffice file format document unencrypted while
    believing it to be encrypted. This issue affects: LibreOffice 6-3 series versions prior to 6.3.6; 6-4
    series versions prior to 6.4.3. (CVE-2020-12801)

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5694-1 公告中所提及的多個弱點影響。

  - 如果 LibreOffice 有開啟的加密文件並發生當機，該文件會自動以加密方式儲存。重新啟動時，LibreOffice 會建議使用者還原文件並提示輸入密碼以將其解密。如果復原成功，並且複原後文件的檔案格式不是 LibreOffice 預設的 ODF 檔案格式，則受影響的 LibreOffice 版本會預設為後續不加密儲存文件。這可能導致使用者誤將 MS Office 檔案格式儲存為未加密文件，卻認爲文件已經加密。此問題會影響：LibreOffice 6-3 系列 6.3.6 之前版本；6-4 系列 6.4.3之前版本。(CVE-2020-12801)

  - ODF 文件可包含要由使用者填寫的表單。與 HTML 表單類似，所包含的表單資料可提交至 URI，例如外部 Web 伺服器。為了建立可提交的表單，ODF 會實作 XForms W3C 標準，該標準可在不需要巨集或其他有效指令碼的情況下允許提交資料。 6.4.4 版本之前的 LibreOffice 允許將表單提交至任何 URI，包括檔案：URI，允許提交的表單覆寫本機檔案。需要使用者互動才能提交表單，但為了避免設計惡意文件來最大程度提高使用者不慎提交的可能性，此功能現在僅限於 http[s] URI，以便消除覆寫本機檔案的可能性。此問題會影響：6.4.4 之前的 Document Foundation LibreOffice。
    (CVE-2020-12803)

  - LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的連結可被建構爲使用任意引數呼叫內部巨集。當按一下連結或由文件事件啟動此連結時，可導致在沒有警告的情況下執行任意指令碼。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.1 之前版本、7.3 版的 7.3.6 之前版本。(CVE-2022-3140)

  - LibreOffice 中存在憑證驗證不當弱點，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.1 之前版本。(CVE-2022-26305)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.1 之前版本。(CVE-2022-26306)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個瑕疵，其中主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.3 之前版本。(CVE-2022-26307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5694-1 公告中提及的多个漏洞的影响。

  - 如果 LibreOffice 有一个打开的加密文档并崩溃，该文档会以加密方式自动保存。重新启动时，LibreOffice 会还原文档并提示输入密码以对其进行解密。如果恢复成功，并且恢复的文档文件格式不是 LibreOffice 的默认 ODF 文件格式，则受影响的 LibreOffice 版本默认为未加密文档的后续保存。这可能导致用户误以为已加密，而意外保存了未加密的 MSOffice 文件格式文档。此问题影响以下版本：低于 6.3.6的 LibreOffice 6-3 系列版本；低于 6.4.3的 6-4 系列版本。(CVE-2020-12801)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为了创建可提交的表单，ODF 会实施 XForms W3C 标准，该标准在无需宏或其他活动脚本的情况下允许提交数据。在版本 6.4.4 之前，LibreOffice 允许将表单提交到任何 URI，包括文件：URI，允许表单提交覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

  - LibreOffice 支持 Office URI 方案，以实现 LibreOffice 与 MS SharePoint 服务器的浏览器集成。添加了一个特定于 LibreOffice 的额外方案“vnd.libreoffice.command”。在受影响的 LibreOffice 版本中，使用该方案的链接可被构造为使用任意参数调用内部宏。当点击该链接或由文档事件激活该链接时，可导致在没有警告的情况下执行任意脚本。此问题影响以下版本：7.4.1 之前的 Document Foundation LibreOffice 7.4 版；7.3.6 之前的 7.3 版。(CVE-2022-3140)

  - LibreOffice 存在证书验证错误漏洞，程序仅通过匹配所用证书与受信任证书的序列号和颁发者字符串来确定宏是否由受信任的作者签名。这不足以验证宏是否实际使用此证书签名。因此，攻击者可使用与受信任的证书相同的序列号和颁发者字符串来创建任意证书，而 LibreOffice 会将其显示为属于受信任的作者，这可能导致用户执行错误信任的宏中包含的任意代码。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26305)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，加密所需的初始化向量始终相同，这会削弱加密的安全性，如果攻击者有权访问用户的配置数据，即可执行攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26306)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，主密钥编码不当导致其熵从 128 位弱化到 43 位，如果攻击者有权访问用户存储的配置，则可对存储的密码执行暴力攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.3 之前的 7.3 版。(CVE-2022-26307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5694-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 暗号化されたドキュメントを LibreOffice で開いてクラッシュした場合、そのドキュメントは暗号化されて自動保存されます。再起動時に、LibreOffice はドキュメントの復元を提案し、パスワードを入力して復号化します。復元が成功し、復元されたドキュメントのファイル形式が LibreOffice のデフォルトの ODF ファイル形式ではない場合、影響を受けるバージョンの LibreOffice では、その後のドキュメントの保存は暗号化されません。これにより、ユーザーは、MSOffice ファイル形式のドキュメントが暗号化されていると信じて、暗号化されていない状態で保存してしまう可能性があります。この問題の影響を受ける対象:6.3.6 より前の LibreOffice 6-3 シリーズのバージョン。6.4.3 より前の 6-4 シリーズのバージョン。(CVE-2020-12801)

  - ODFドキュメントに、ユーザーが入力するフォームを含めることができます。HTMLフォームと同様、含まれているフォームデータは外部WebサーバーなどのURIに送信できます。送信可能なフォームを作成するために、ODFは、XForms W3C標準を実装しています。これにより、マクロやその他のアクティブなスクリプティングを必要とせずに、データを送信することができます。バージョン6.4.4より前のLibreOfficeでは、フォームをfile: URIなどのURIに送信し、ローカルファイルをフォーム送信で上書きできます。フォームを送信するにはユーザーによる操作が必要ですが、ユーザーによる意図しない送信を最大化するように設計された悪意のあるドキュメントを回避するため、この機能をhttp[s]のURIに制限し、ローカルファイルが上書きされないようにしました。この問題の影響を受ける対象:6.4.4より前のDocument Foundation LibreOfficeのバージョン。
    (CVE-2020-12803)

  - LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するリンクが構築され、内部マクロが任意の引数で呼び出される可能性があります。クリックしたとき、またはドキュメントイベントによってアクティブになったときに、警告なしに任意のスクリプトが実行される可能性があります。この問題の影響を受ける対象:7.4.1より前の Document Foundation LibreOffice 7.4バージョン; 7.3.6より前の 7.3バージョン。(CVE-2022-3140)

  - LibreOffice には、マクロが信頼できる作成者によって署名されているかどうかを、使用される証明書のシリアル番号と発行者文字列を信頼できる証明書のものと照合するだけで判断する、不適切な証明書検証の脆弱性が存在します。これではマクロが実際に証明書で署名されていることを検証するには不十分です。したがって、攻撃者がシリアル番号と信頼できる証明書と同一の発行者文字列を使って任意の証明書を作成し、LibreOffice が信頼できる作成者のものであると提示し、ユーザーが不適切に信頼されたマクロに含まれる任意のコードを実行する可能性があります。この問題の影響を受ける対象:7.2.7より前の Document Foundation LibreOffice 7.2バージョン; 7.3.1より前の 7.3バージョン。(CVE-2022-26305)

  - LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。
    保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、暗号化に必要な初期化ベクトルが常に同じであったため、攻撃者がユーザーの構成データにアクセスできる場合、暗号化のセキュリティが弱められ、脆弱になりました。この問題の影響を受ける対象:7.2.7より前の Document Foundation LibreOffice 7.2バージョン; 7.3.1より前の 7.3バージョン。(CVE-2022-26306)

  - LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。
    保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、マスターキーのエンコードが不十分なために、エントロピーが 128 ビットから 43 ビットに弱められ、攻撃者がユーザーの保存済みの構成にアクセスできる場合、保存されているパスワードが総当たり攻撃に対して脆弱になります。この問題の影響を受ける対象:7.2.7より前の Document Foundation LibreOffice 7.2バージョン; 7.3.3より前の 7.3バージョン。(CVE-2022-26307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibreofficeの6.4.4.2への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2020-12801：誤って暗号化せずに保存される可能性のある、暗号化されたMSOfficeドキュメントに伴う問題を修正しました（bsc#1171997）。

修正された非セキュリティ問題：

  - タイトルページ上の要素が間違っていました（bsc#1160687）。

  - 非表示であるべき画像の影が無関係な線として下に表示されます（bsc#1165870）。 

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3703 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3703-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     December 31, 2023                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : libreoffice     Version        : 1:6.1.5-3+deb10u11     CVE ID         : CVE-2020-12801 CVE-2020-12802 CVE-2020-12803 CVE-2023-6185                      CVE-2023-6186

    Multiple vulnerabilities have been discovered in LibreOffice an     office productivity software suite:

    CVE-2020-12801

        If LibreOffice has an encrypted document         open and crashes, that document is auto-saved encrypted.
        On restart, LibreOffice offers to restore the document         and prompts for the password to decrypt it. If the recovery         is successful, and if the file format of the recovered document         was not LibreOffice's default ODF file format, then affected versions         of LibreOffice default that subsequent saves of the document         are unencrypted. This may lead to a user accidentally saving         a MSOffice file format document unencrypted while believing         it to be encrypted.

    CVE-2020-12802

        LibreOffice has a 'stealth mode' in which only         documents from locations deemed 'trusted' are allowed to         retrieve remote resources. This mode is not the default mode,         but can be enabled by users who want to disable LibreOffice's ability         to include remote resources within a document. A flaw existed         where remote graphic links loaded from docx documents were omitted         from this protection.

    CVE-2020-12803

        ODF documents can contain forms to be         filled out by the user. Similar to HTML forms, the contained         form data can be submitted to a URI, for example, to an external         web server. To create submittable forms, ODF implements the         XForms W3C standard, which allows data to be submitted without         the need for macros or other active scripting. LibreOffice allowed         forms to be submitted to any URI, including file: URIs, enabling         form submissions to overwrite local files. User-interaction         is required to submit the form, but to avoid the possibility         of malicious documents engineered to maximize the possibility of         inadvertent user submission this feature has now been limited to         http[s] URIs, removing the possibility to overwrite local files.

    CVE-2023-6185

        An Improper Input Validation vulnerability         was found in GStreamer integration of The Document         Foundation LibreOffice allows an attacker to execute arbitrary         GStreamer plugins. In affected versions the filename of the         embedded video is not sufficiently escaped when passed to         GStreamer enabling an attacker to run arbitrary         gstreamer plugins depending on what plugins are installed         on the target system.

    CVE-2023-6186

        LibreOffice supports hyperlinks.
        In addition to the typical common protocols such as         http/https hyperlinks can also have target URLs that         can launch built-in macros or dispatch built-in         internal commands. In affected version of LibreOffice         there are scenarios where these can be executed without warning         if the user activates such hyperlinks. In later versions         the users's explicit macro execution permissions         for the document are now consulted if these non-typical         hyperlinks can be executed. The possibility to use these         variants of hyperlink targets for floating frames has been removed.

    For Debian 10 buster, these problems have been fixed in version     1:6.1.5-3+deb10u11.

    We recommend that you upgrade your libreoffice packages.

    For the detailed security status of libreoffice please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libreoffice

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5694-1 advisory.

    It was discovered that LibreOffice incorrectly handled links using the Office URI Schemes. If a user were     tricked into opening a specially crafted document, a remote attacker could use this issue to execute     arbitrary scripts. (CVE-2022-3140)

    Thomas Florian discovered that LibreOffice incorrectly handled crashes when an encrypted document is open.
    If the document is recovered upon restarting LibreOffice, subsequent saves of the document were     unencrypted. This issue only affected Ubuntu 18.04 LTS. (CVE-2020-12801)

    Jens Mller discovered that LibreOffice incorrectly handled certain documents containing forms. If a user     were tricked into opening a specially crafted document, a remote attacker could overwrite arbitrary files     when the form was submitted. This issue only affected Ubuntu 18.04 LTS. (CVE-2020-12803)

    It was discovered that LibreOffice incorrectly validated macro signatures. If a user were tricked into     opening a specially crafted document, a remote attacker could possibly use this issue to execute arbitrary     macros. This issue only affected Ubuntu 18.04 LTS. (CVE-2022-26305)

    It was discovered that Libreoffice incorrectly handled encrypting the master key provided by the user for     storing passwords for web connections. A local attacker could possibly use this issue to obtain access to     passwords stored in the users configuration data. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2022-26306, CVE-2022-26307)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for libreoffice to 6.4.4.2 fixes the following issues :

Security issue fixed :

  - CVE-2020-12801: Fixed an issue with encrypted MSOffice     documents that could be accidentally saved unencrypted     (bsc#1171997).

Non-security issues fixed :

  - Elements on title page mixed up (bsc#1160687).

  - Image shadow that should be invisible shown as     extraneous line below (bsc#1165870). 

This update was imported from the SUSE:SLE-15-SP1:Update update project.

ID	Name	Product	Family	Published	Updated	Severity
405258	Alpine: multiple libreoffice packages: security update to 6.4.3.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
405258	Alpine: multiple libreoffice packages: security update to 6.4.3.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
166339	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：LibreOffice 弱點 (USN-5694-1)	Nessus	Ubuntu Local Security Checks	10/20/2022	9/3/2025	high
166339	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：LibreOffice 漏洞 (USN-5694-1)	Nessus	Ubuntu Local Security Checks	10/20/2022	9/3/2025	high
166339	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : LibreOffice の脆弱性（USN-5694-1）	Nessus	Ubuntu Local Security Checks	10/20/2022	9/3/2025	high
137251	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2020-786）	Nessus	SuSE Local Security Checks	6/9/2020	3/7/2024	medium
214472	Debian dla-3703 : fonts-opensymbol - security update	Nessus	Debian Local Security Checks	1/22/2025	1/22/2025	high
166339	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : LibreOffice vulnerabilities (USN-5694-1)	Nessus	Ubuntu Local Security Checks	10/20/2022	9/3/2025	high
137251	openSUSE Security Update : libreoffice (openSUSE-2020-786)	Nessus	SuSE Local Security Checks	6/9/2020	3/7/2024	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

high

high

medium