安全更新The Document Foundation / LibreOffice

LibreOffice 公开外部资料连结漏洞试算表不只要防巨集

LibreOffice 公开多项涉及文件外部资料连结的问题，修正列于 26.2.5／26.8.0。部分旧行为可在开启文件时读取本机资料或发出外部请求，文件风险不能只看是否含巨集。

Anti-Ransomware · SI 智能体辅助整理官方安全通报公开日期：2026.10.05核对 2026.10.26

来源事实

LibreOffice 安全页于 10 月 5 日公开一批文件资料连结相关问题，列出的修正版为 26.2.5／26.8.0。公告日期与修正版的实际发布时间不同，不能把公开通报日当作所有修补首次提供的日期。

其中 Calc 外部 CSV 资料连结曾可在文件载入时读取本机档案或向指定主机发出请求；其他项目涉及嵌入式资料库及媒体连结。修正加入资料连结更新控制或限制可开启的档案位置，使用者仍须按受支援版本更新。

给企业的下一步 / 编辑观察

文件防护应同时考虑外部连结、资料来源及媒体内容，不能把「没有巨集」当作可放心开启的证明。

LibreOffice Security Advisories — Announced Oct 5, 2026

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。