Уязвимость пакета офисных программ LibreOffice связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате создания произвольного сертификата с серийным номером и строкой эмитента, идентичными доверенному сертификату
Использование рекомендаций производителя:
https://www.libreoffice.org/about-us/security/advisories/cve-2022-26305
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libreoffice до версии 1:7.4.1+repack-1~bpo11+2osnova1
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС ОН «Стрелец»:
Обновление программного обеспечения libreoffice до версии 1:6.1.5+repack-3+deb10u8.strelets1
Для Astra Linux 1.6 «Смоленск»:
обновить пакет libreoffice до 1:6.4.7-0ubuntu0.20.04.7+ci202305311407+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
| Балл | 10 — критическая опасность |