USN-7504-1: LibreOffice-Schwachstelle

USN-7504-1: LibreOffice Sicherheitslücke
8. Mai 2025

• LibreOffice könnte gefälschte digitale Signaturen akzeptieren.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 20.04 ESM

Pakete
libreoffice - Office-Produktivitätspaket

Details
Juraj Šarinay entdeckte, dass LibreOffice die Überprüfung von
PDF-Signaturen falsch behandelt. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um
PDF-Dateien zu erzeugen, die scheinbar eine gültige Signatur haben.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• libreoffice - 4:24.8.6-0ubuntu0.24.10.2
  Ubuntu 24.04
• libreoffice - 4:24.2.7-0ubuntu0.24.04.4
  Ubuntu 22.04
• libreoffice - 1:7.3.7-0ubuntu0.22.04.10
  Ubuntu 20.04
• libreoffice - 1:6.4.7-0ubuntu0.20.04.15
  Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.