ГлавнаяБаза уязвимостей БДУ → BDU:2023-02968
4.3средняя

BDU:2023-02968 (CVE-2023-2255)

Уязвимость компонента Floating Frames пакета офисных программ LibreOffice, позволяющая нарушителю выполнить спуфинговую атаку
Опубликовано: 2023-05-31
Описание

Уязвимость компонента Floating Frames пакета офисных программ LibreOffice связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить спуфинговую атаку при помощи специально созданного файла

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)LibreOffice (до 7.4.7)LibreOffice (до 7.5.3)ОСОН ОСнова Оnyx (до 2.8)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.10)
Способ устранения

Использование рекомендаций:
Для пакета офисных программ LibreOffice:
https://www.libreoffice.org/about-us/security/advisories/CVE-2023-0950

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-2255

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libreoffice до версии 4:7.4.5+repack-3~bpo11+1osnova1

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения libreoffice до версии 4:7.4.7+repack-1~bpo11+1osnova1

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://www.libreoffice.org/about-us/security/advisories/CVE-2023-2255https://www.debian.org/security/2023/dsa-5415https://nvd.nist.gov/vuln/detail/CVE-2023-2255https://www.cybersecurity-help.cz/vdb/SB2023052953https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MDhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libreoffice-cve-2023-0950-cve-2023-2255/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/
Проверьте безопасность своего сайта и почты → Полная проверка домена