Säkerhetsbulletin från Debian
DSA-4022-1 libreoffice -- säkerhetsuppdatering
- Rapporterat den:
- 2017-11-07
- Berörda paket:
- libreoffice
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2017-12607, CVE-2017-12608.
- Ytterligare information:
-
Marcin Noga upptäckte två sårbarheter i Libreoffice, som kunde resultera i exekvering av godtycklig kod om ett felaktigt formaterat PPT- eller DOC-dokument öppnas.
För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 1:4.3.3-2+deb8u9.
Dessa sårbarheter rättades i Libreoffice 5.0.2, så versionen i den stabila utågvan (Stretch) påverkas inte.
Vi rekommenderar att ni uppgraderar era libreoffice-paket.