「LibreOffice」に脆弱性、修正パッチリリース
2022年2月25日(金)
The Document Foundationは2月22日(現地時間)、「LibreOffice」に存在する1件の脆弱性について情報を発表した。
「LibreOffice」はODFドキュメントやそれに含まれるマクロに対する電子署名をサポートしているが、「LibreOffice 7.2.5」以前のバージョンの証明書検証処理に脆弱性があり、「documentsignatures.xml」や「macrosignatures.xml」を不正に細工することによって不正なレポートを発行してしまう恐れがあるという。
この脆弱性は、「LibreOffice 7.2.5」で修正されている(7.3.0では修正済み)。ユーザはアップグレードを施すことが推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
The Document Foundation
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。