「LibreOffice」に脆弱性、修正パッチリリース

2022年2月25日(金)

 The Document Foundationは2月22日(現地時間)、「LibreOffice」に存在する1件の脆弱性について情報を発表した。

 「LibreOffice」はODFドキュメントやそれに含まれるマクロに対する電子署名をサポートしているが、「LibreOffice 7.2.5」以前のバージョンの証明書検証処理に脆弱性があり、「documentsignatures.xml」や「macrosignatures.xml」を不正に細工することによって不正なレポートを発行してしまう恐れがあるという。

 この脆弱性は、「LibreOffice 7.2.5」で修正されている(7.3.0では修正済み)。ユーザはアップグレードを施すことが推奨される。

(川原 龍人/びぎねっと)

[関連リンク]
The Document Foundation

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

Think ITメルマガ会員登録受付中

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。

Think ITメルマガ会員のサービス内容を見る