2019-1956: LibreOffice: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-09-19 12:32)

Neues Advisory

Version 2 (2019-09-25 15:20)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'libreoffice' zur Behebung der Schwachstellen und eines weiteren nicht sicherheitsrelevanten Fehlers zur Verfügung.

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, das Umgehen von Sicherheitsvorkehrungen und das Ausspähen von Informationen.

Für SUSE Linux Enterprise Workstation Extension und Module for Open Buildservice Development Tools jeweils in Version 15 SP1 sowie SUSE Linux Enterprise Workstation Extension, Desktop und Software Development Kit jeweils in Version 12 SP4 stehen Sicherheitsupdates für 'libreoffice' auf Version 6.2.7.1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-9848

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-9849

Schwachstelle in Libreoffice ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-9850

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-9851

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-9852

Schwachstelle in LibreOffice ermöglicht Ausspähen von Informationen

CVE-2019-9854

Schwachstelle in LibreOffice ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-9855

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.