GLSA 201802-06: LibreOffice: Information disclosure

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	LibreOffice: Information disclosure
Дата:	20.02.2018
Ошибки:	#647186
ID:	201802-06

Сводка

A vulnerability in LibreOffice might allow remote attackers to read arbitrary files.

Назначение

LibreOffice is a powerful office suite; its clean interface and powerful tools let you unleash your creativity and grow your productivity.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-office/libreoffice	< 5.4.5.1	>= 5.4.5.1	All supported architectures
app-office/libreoffice-bin	< 5.4.5.1	>= 5.4.5.1	All supported architectures

Описание

It was discovered that missing restrictions in the implementation of the WEBSERVICE function in LibreOffice could result in the disclosure of arbitrary files.

Воздействие

A remote attacker could entice a user to open a specially crafted document using LibreOffice, possibly resulting in the disclosure of arbitrary files readable by the victim.

Обход

There is no known workaround at this time.

Решение

All LibreOffice users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=app-office/libreoffice-5.4.5.1"

All LibreOffice binary users should upgrade to the latest version:


      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=app-office/libreoffice-bin-5.4.5.1"

Ссылки

CVE-2018-6871

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201802-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.