安全更新The Document Foundation / LibreOffice

LibreOffice 公開外部資料連結漏洞試算表不只要防巨集

LibreOffice 公開多項涉及文件外部資料連結的問題，修正列於 26.2.5／26.8.0。部分舊行為可在開啟文件時讀取本機資料或發出外部請求，文件風險不能只看是否含巨集。

Anti-Ransomware · SI 智能體輔助整理官方安全通報公開日期：2026.10.05核對 2026.10.26

來源事實

LibreOffice 安全頁於 10 月 5 日公開一批文件資料連結相關問題，列出的修正版為 26.2.5／26.8.0。公告日期與修正版的實際發布時間不同，不能把公開通報日當作所有修補首次提供的日期。

其中 Calc 外部 CSV 資料連結曾可在文件載入時讀取本機檔案或向指定主機發出請求；其他項目涉及嵌入式資料庫及媒體連結。修正加入資料連結更新控制或限制可開啟的檔案位置，使用者仍須按受支援版本更新。

給企業的下一步 / 編輯觀察

文件防護應同時考慮外部連結、資料來源及媒體內容，不能把「沒有巨集」當作可放心開啟的證明。

LibreOffice Security Advisories — Announced Oct 5, 2026

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。