BDU:2017-02018 (CVE-2017-3157)

Уязвимость компонентов Calc и Writer пакета офисных программ LibreOffice, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2017-09-13

Описание

Уязвимость пакета офисных программ LibreOffice связана с неправильной обработкой открываемых файлов. Эксплуатация уязвимости позволяет нарушителю раскрыть защищаемую информацию с использованием специально сформированного файла

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)LibreOffice (до 4.1.3 включительно)

Способ устранения

Использование рекомендаций:
Для LibreOffice:
Обновление программного обеспечения до 4.1.4 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libreoffice) до 4.1.4 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libreoffice) до 4.1.4 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2017:0979

Оценка CVSS

Балл	4.4 — средняя опасность

Источники и патчи

https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157/https://access.redhat.com/errata/RHSA-2017:0979 https://nvd.nist.gov/vuln/detail/CVE-2017-3157 https://security-tracker.debian.org/tracker/CVE-2017-3157 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Проверьте безопасность своего сайта и почты → Полная проверка домена