漏洞信息详情

LibreOffice和Apache OpenOffice 安全漏洞

• CNNVD编号：CNNVD-201511-148
• 危害等级： 低危
  
• CVE编号： CVE-2015-4551
• 漏洞类型： 信息泄露
• 发布时间： 2015-11-11
• 威胁类型： 远程
• 更新时间： 2022-02-09
• 厂        商： apache
• 漏洞来源：

漏洞简介

LibreOffice和Apache OpenOffice都是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件。前者由文档基金会（The Document Foundation，TDF）开发；后者由美国阿帕奇（Apache）软件基金会开发。

LibreOffice 4.4.5之前版本和Apache OOo 4.1.2之前版本中存在安全漏洞，该漏洞源于程序处理链接时使用OpenDocument Format文件和模板中存储的LinkUpdateMode配置信息。远程攻击者可借助向Calc或Writer中插入数据的文档利用该漏洞获取敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.libreoffice.org/about-us/security/advisories/cve-2015-4551/

http://www.openoffice.org/security/cves/CVE-2015-4551.HTML

参考网址

来源:SECTRACK

链接:http://www.securitytracker.com/id/1034091

来源:CONFIRM

链接:http://www.libreoffice.org/about-us/security/advisories/cve-2015-4551/

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2793-1

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2015-2619.HTML

来源:GENTOO

链接:https://security.gentoo.org/glsa/201611-03

来源:BID

链接:https://www.securityfocus.com/bid/77486

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.HTML

来源:GENTOO

链接:https://security.gentoo.org/glsa/201603-05

来源:DEBIAN

链接:https://www.debian.org/security/2015/dsa-3394

来源:CONFIRM

链接:http://www.openoffice.org/security/cves/CVE-2015-4551.HTML

来源:SECTRACK

链接:http://www.securitytracker.com/id/1034085

受影响实体

• Apache Openoffice:4.1.1  

补丁

• LibreOffice和Apache OpenOffice 安全漏洞的修复措施