远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3835 公告中提及的多个漏洞影响。

    - 修复了 CVE-2023-6185 转义传递到 gstreamer 的 url
    - 修复了 CVE-2023-6186 检查链接目标协议
    - 已解决：rhbz#2210193 CVE-2023-0950 Calc 公式解析中存在数组索引下溢漏洞
    - 已解决：rhbz#2210197 CVE-2023-2255 libreoffice：通过 IFrame 无提示加载远程文档
    - 已解决：rhbz#2208510 CVE-2023-1183 libreoffice：任意文件写入
    - 已解决：rhbz#2182392 CVE-2022-38745

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：libreoffice (ELSA-2024-3835)

high Nessus 插件 ID 200443

版本 1.1