2021-2116: LibreOffice: Mehrere Schwachstellen ermöglichen das Darstellen falscher Informationen

Historie:

Version 1 (2021-10-12 18:11)

Neues Advisory

Version 2 (2021-10-18 11:21)

Für Debian 11 Bullseye (stable) steht ein Sicherheitsupdate für 'libreoffice' in Version 1:7.0.4-4+deb11u1 bereit, um die Schwachstellen CVE-2021-25633 und CVE-2021-25634 zu beheben.

Version 3 (2021-11-23 08:26)

Canonical stellt für Ubuntu 20.04 (LTS) ein Sicherheitsupdate für 'libreoffice' in Version 1:6.4.7-0ubuntu0.20.04.2 bereit, um die Schwachstellen CVE-2021-25633 und CVE-2021-25634 zu beheben.

Version 4 (2022-05-11 16:25)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) sowie Red Hat CodeReady Linux Builder for x86_64 8 stehen Sicherheitsupdates für 'libreoffice' zur Verfügung, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.6 Releases bereitgestellt.

Version 5 (2022-05-18 13:24)

Für Oracle Linux 8 (aarch64, x86_64) stehen Sicherheitsupdates für 'libreoffice' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Middleware
Office

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen in LibreOffice vor Version 7.0.6 und 7.1.2. Diese Versionen wurden bereits in April und Mai 2021 veröffentlicht.

Schwachstellen:

CVE-2021-25633

Schwachstelle in LibreOffice ermöglicht Darstellen falscher Informationen

CVE-2021-25634

Schwachstelle in LibreOffice ermöglicht Darstellen falscher Informationen

CVE-2021-25635

Schwachstelle in LibreOffice ermöglicht Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.