SuSE 10 安全性更新:Libreoffice (ZYPP 修補程式編號 7365)

high Nessus Plugin ID 52738

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

LibreOffice-3.3.1 的維護更新。新增一些有趣功能並修正許多錯誤 (包括多個安全性弱點)。

LibreOffice 是 OpenOffice.org 專案的接續。此更新取代了 OpenOffice.org 安裝,包括 Helper 套件在內 (例如字典、範本)。此新套件與舊版相容。

LibreOffice-3.3 功能清單:

一般

- 線上說明

- 通用搜尋工具列

- 更簡易的新 [列印] 對話方塊

- 更簡易的新 [同義字] 對話方塊

- 更多修改字母大小寫的選項

- 新增 LibreOffice 色彩至調色盤

- 匯入 RGBA TIFF (fdo#30472) Calc 的 Alpha 色板

- 排序 DataPilot 的對話方塊

- 提高文件保護

- 在圖表中插入繪圖物件

- 圖表的階層式軸標籤

-「一般」格式的自動化小數位數

- [選項] 對話方塊中的新索引標籤頁面 [相容性]

- Excel 匯入的更優異效能及互通性

- 顯示 DataPilot 欄位、項目和總計寫入器的自訂名稱

- RTF 匯出 (GSoc)

- 新的 [標題頁面] 對話方塊

- 2 層文件保護

- 更優異的表單控制項處理

- 計數有/無空格的字元數 Impress/Draw

- PPTX 圖表匯入功能

- 更簡易的投影片配置處理

- 簡報者畫面預設使用筆記型電腦輸出

- 允許透過 API (i#80184) Base 將繪圖文件新增至圖庫

- 支援明確主要金鑰

- 支援唯讀資料庫註冊 Math

- 新命令 'nospace' 最重要的變更:

- 維護更新 (bnc#667421、MaintenanceTracker-38738)

- 修正數個安全性錯誤:o PowerPoint 文件處理 (CVE-2010-2935 / CVE-2010-2936) o 延伸模組和篩選套件檔案 (CVE-2010-3450) o RTF 文件處理 (CVE-2010-3451 / CVE-2010-3452) o Word 文件處理 (CVE-2010-3453 / CVE-2010-3454) o 不安全的 LD_LIBRARY_PATH 使用方式 (CVE-2010-3689) o 第三方程式庫導致的 XPD 的 PDF 匯入延伸模組 (CVE-2010-3702 / CVE-2010-3704) o PNG 檔案處理 (CVE-2010-4253) o TGA 檔案處理(CVE-2010-4643)

- libreoffice-3.3.1.2 == 3.3.1-rc2 == final

- 修正簡報中的音訊/視訊播放 (deb#612940、bnc#651250)

- 修正 KDE4 中無作用的輸入方法。(bnc#665112)

- 修正偶爾空白的第一張投影片 (fdo#34533)

- 修正 cairo 畫布邊緣計數計算。(bnc#647959)

- 解模糊化 piece-packimages.diff 以套用

- 已更新至 libreoffice-3.3.1.2 (3.3.1-rc2):o l10n

- 已更新部分翻譯 o libs-core

- 損毀 oosplash 和格式錯誤的圖片。(bnc#652562)

- Byref 和宣告 Basic 陳述式 (fdo#33964、i#115716)

- 修正轉換至 SvxBorderLine 的 BorderLine(2) (fdo#34226) o libs-gui

- getEnglishSearchFontName() 搜尋 Takao 字型 o sdk

- 將 ODK settings.mk 修正為只在需要時設定 STLPORTLIB o 寫入器

- rtfExport::HackIsWW8OrHigher(): 傳回 true (fdo#33478)

- 視覺化編輯器破壞包含符號的公式 (fdo#32759、fdo#32755)

- 啟用 SLED11 的 KDE4 支援;LO-3.3.1 修正剩下令人困擾的錯誤

- 修正 EMF+ 匯入。(bnc#650049)

- 已更新至 libreoffice-3.3.1.1 (3.3.1-rc1):o 作品

- LibreOffice 的新 MIME 類型圖示 o 啟動程序

- 帶有 ( 的錯誤分行符號 (fdo#31271) o 構建

- 預設公式字串 (n#664516)

- 未建立隨附 ct2n 延伸模組的版本

- Pootle 針對 3.3.1 的最新翻譯更新 o calc

- 從 Excel 文件的儲存格屬性匯入

- 頁面預覽模式中的頁面編號錯誤 (fdo#33155) o 元件

- 移除令人困擾的線上註冊功能表項目 (fdo#33112)

- 變更標頭中的繪圖物件位置時當機 (rhbz#673819) o 額外項目

- 開始使用 technical.dic,而非 oracle.dic (fdo#31798) o 篩選器

- 圖片 DOCX 匯入。(bnc#655763)

- 剖析 'color' 內容 (fdo#33551)

- 修正寫入器 (DOCX) 的 ole 物件匯入 (fdo#33237) o 說明

-「取得支援」頁面上的 OOo -> LibO (fdo#33249) o libs-core

- 處理 css::table::BorderLine

- 新增偏好的 Malayalam 字型 (fdo#32953)

- 修正 KDE3 程式庫搜尋順序 (fdo#32797)

- StarDesktop.terminate 巨集行為 (#30879)

- Sun Microsystems -> 桌面檔案中的 TDF (fdo#31191)

- 修正 config UNO API (fdo#33994) 相關的數個損毀

- 實作名稱與 xcu 不符 (fdo#32872)

- 改善當地語系化說明的存在檢查 (fdo#33258) o libs-extern

- 將 libwpd 升級至 0.9.1 o libs-gui

- 軸向漸層的繪製 (116318)

- 修正卡達隆尼亞文的錯誤定序

- 移動資料庫類型時當機 (fdo#32561)

- 繪圖工具列控點的位置正確 (fdo#32558)

- 按下左側 Alt 鍵時移除功能表;針對 GTK

- 愛沙尼亞的預設貨幣應為歐元 (fdo#33160)

- zh_TW 的紀元預設使用長格式 (fdo#33459) o 寫入器

- 使用寬度 50 的標準 [編輯] 按鈕 (fdo#32633)

- 改善 formfield 核取方塊二進位匯出。(bnc#660816)

- 以 DOC/DOCX/RTF 匯出某些檔案時會無限迴圈

- CTL/其他預設字型 (i#25247、i#25561、i#48064、i#92341)

- libreoffice-build-3.3.0.4 == 3.3.0-rc4 == final

- 已更新至 libreoffice-3.3.0.4 (3.3-rc4):o 通用:

- 移除令人困擾的線上註冊功能表項目 (fdo#33112) o 作品︰

- 修正搜尋工具列向上/向下搜尋按鈕圖示 o 基底:

- 報告產生器沒有在報告欄位上顯示內容 (fdo#32742)

- 64 位元版忽略報告左/右頁面邊界設定 (i#116187) o 構建:

- 更新轉譯 o calc:

- 已還原且有問題和危險:# 具有多個篩選範圍的篩選器之效能 (i#116164) # 取得外部參照的正確資料範圍 (i#115906) o libs-core:

- FMR 損毀器(fdo#33099)

- 中繼檔中的 polypolygon 背景 (i#116371)

- SLED11-SP1 上的 unopkg 損毀器 (bnc#655912) o libs-gui:

- 繪圖時使用合理的捲軸大小

- 軸向漸層的繪製 (i#116318)

- 不混合無關的 X11 Visual (fdo#33108)

- 避免可能非常繁重的 GetHelpText() 呼叫 o 寫入器:

- 欄位修正:按鍵輸入,零長度欄位匯入。
(bnc#657135)

- 針對 openSUSE > 11.3,將過時的 SuSEconfig gtk2 模組呼叫取代為 %%icon_theme_cache_post(un) 巨集。
(bnc#663245)

- 已更新至 libreoffice-3.3.0.3 (3.3-rc3):o 構建:

- 使用 libreoffice 和 lo* 包裝函式;對應更新手冊頁

- 導覽按鈕的修補程式選取處理 (fdo#32380、bnc#649506) o calc:

- 數值工作表名稱的假檢查 (fdo#32570)

- 具有多個篩選範圍的篩選器之效能 (i#116164)

- 取得外部參照的正確資料範圍 (i#115906)

- 避免在儲存格註解中貼上文字時重複貼上 (fdo#32572) o 元件:

- 修正 LibreOffice 名稱的 nsplugin

- 修正大型 OOXML 檔案 (i#115944)

- KDE、X11 和 (有可能) Mac 的配置損毀 (fdo#32133) o 延伸模組:

- 修補 patchlevel 3.02pl5 的 xpdf o 額外項目:

- 根據 src/*.dic 建立 technical.dic o 篩選器:

- TGAReader 小改良 (i#164349)

- 寫入器 PDF 匯出中的 PageRange 處理 (#116085) o impress:

- 遺漏字型色彩 (rhbz#663857)

- 使用更新版群組圖形錨點 (i#115898)

- 主頁面上的呈現物件 (i#115993) o libs-core:

- 復原遺失的視窗 (rhbz#666216)

- 改善日本地區的字型選取。

- 啟動 Firefox 時不封鎖 (fdo#32427)

- 在獨立的對話方塊中顯示授權資訊 (fdo#32563)

- 使 unopkg --suppress-license 在所有情況下皆略過授權 (fdo#32840) o libs-extern-sys:

- 改善 XPATH 處理 (i#164350) o libs-gui:

- 若未指定,則使用初始語言 (fdo#32523)

- 以正確順序清理搜尋快取單一項目 (rhbz#666088) o 寫入器:

- postits 的復原/重做當機 (rhbz#660342)

- 重新配置標題對話方塊以取得轉譯 (fdo#32633)

- 在郵件合併期間移至下一筆記錄 (fdo#32790)

- 已更新至 libreoffice-3.3.0.2 (3.3-rc2):o 通用:

- 複製並貼上文字格式化的儲存格 (i#115825)

- 取代 http://www.openoffice.org (fdo#32169) o 啟動程序:

- KDE >= 4.2 時檢查

- 清理失敗的授權複製 o calc :

- 剖析數字時忽略前面的空格

- 讓「New Record」字串可當地語系化 (fdo#32209)

- 剖析 CSV 簡單數字時也移除結尾的空格

- 在 [資料表單] 對話方塊中顯示正確的記錄資訊 (fdo#32196) o 元件:

- 再度使 ODMA 核取方塊可供點選 (fdo#32132)

- 已修正 [秘訣與延伸秘訣] 核取方塊的大小

- 再度使 [重設說明代理程式] 按鈕可供點選 (fdo#32132) o 延伸模組:

- 修正 PDF 匯入時填充的多邊體 o 篩選器:

- 匯入具有繪圖物件的 XLSX 檔案之效能 (i#115940) o Impress:

- ODP 匯出中遺漏內嵌物件 (i#115898)

- Impress 之原生表格色彩預設為灰色

- 無法刪除主頁面的圖形 (i#115993) o libs-core:

- 以正確的 DOC 變體儲存 (fdo#32219)

- 已移除藉由複製及貼上引入的 dupe para id

- LD_LIBRARY_PATH 組需要冒號卻是空白

- wikihelp:使用正確的說明 ID URL (fdo#32338)

- MySQL Cast(col1 as CHAR) 發生錯誤 (i#115436)

- 增強型欄位名稱的匯入相容性 (fdo#32172) o libs-extern-sys:

- XPATH 處理修正 o libs-gui:

- PPTX 匯入損毀器。(bnc#654065)

- 中繼檔案的複製及貼上問題 (i#115825)

- 強制 Qt 繪圖系統成為原生 (fdo#30991)

- Vegur 字型的顯示問題 (fdo#31243)

- URI 必須匯出為 7 位元 ASCII (i#115788)

- WMF 文字轉譯中的迴歸 (fdo#32236、i#115825) o postprocess:

- 啟用 EVO 支援時只註冊 EvolutionLocal (fdo#32007) o 寫入器:

- 「填充到欄位的資料」後郵件合併無作用 (fdo#31190)

- 新 RTF 匯出篩選器中遺漏外框功能 (fdo#32039)

- 以法文編碼帶重音的希臘字母名稱 (i#115956) o 構建位元:

- 改善 [關於] 對話方塊中的版本識別

- 已更新至 libreoffice-3.3.0.1 (3.3-rc1):o ooo 整合:

- 將提交「ooo/OOO330_m17」合併至 libreoffice-3-3 中 o 通用:

- 更多 RTF 匯入/匯出修正

- 已更新 rc 的商標 o 作品:

- 以 PNG 最佳化修正圖示

- 移除剩餘 ODF MIME 類型圖示 o 啟動程序:

- 新增 BrOffice 作品/商標支援

- 不安裝 LICENSE 和 README 的 HTML 版本

- 安裝 credits 檔案 o 構建:

- 空的工具列。(bnc#654039)

- 將 PostgreSQL 驅動程式壓縮為 .oxt,而非 .zip o calc:

- 避免作為 OLE 物件從 OOo Calc 貼上資料

- 繪圖圖層的縮放係數計算 (i#115313)

- Datapilot 中的篩選器選項損壞 (i#115431)

- 若為自動化小數,則「如所示精確度」無作用 (i#115512)

- 停用文件修改及範圍名稱變更廣播

- 不更新隱藏窗格的可見範圍

- 在列印預覽中變更邊界應將文件標記為已修改

- 再度讓 VLOOKUP 可搭配外部參照使用 (fdo#31718)

- 外部範圍名稱的剖析更嚴格

- 下拉式快顯無自動化寬度調整 (fdo#31710)

- 切換工作表時重新計算可見範圍

- 展開範圍選取項目時略過隱藏的儲存格 o 元件:

- 重疊控制項

- 錯誤配置及轉換成 ZipIOException (rh#656191)

- 除以零 (rh#657628) o 額外項目:

- 使用一致的自動更正檔案名稱 o 篩選器:

- 修正寫入篩選器 XSL 以處理更多元素

- 遺漏 importDocumentProperties 的呼叫。(bnc#655194)

- 旋轉的文字 DOCX 匯入 (fdo#30474) o impress:

- 避免 drag rect 消除鋸齒 o libs-core:

- 已依據清單回饋修改 README

- 啟用 Evolution 支援時註冊 EvolutionLocal (fdo#32007)

- 工具面板重新固定時當機

- 在 FR 版中輸入/作為第一個字元時當機 (i#115774)

- 只在重新啟動時啟動快速啟動器

- 使用者結束快速啟動器時不會當機 (rh#650170)

- 桌面工作階段結束時關閉快速啟動器 (rh#650170)

- 實體遭刪除時結束快速啟動器 (rh#610103)

- 自動修正損毀器 (rh#647392)

- 若設定為使用,則每次啟動時皆開啟快速啟動器

- 將工具列圖示大小切換為 [自動偵測] o libs-extern:

- 預設使用新的穩定 libwp* 版本 o libs-extern-sys:

- 已修正內部 Python 中的 urllib.urlopen (fdo#31466) o libs-gui:

- 允許捲動下拉式方塊的下拉式清單。
(fdo#31710)

- 簡單 RTL 案例的 PDF 匯出迴歸 (i#115618)

- ODP 匯入凍結 (i#115761)

- 讓工具列圖示大小受原生 Widget 控制

- 在 pt_BR 地區使用 BrOffice (fdo#31770)

- 排清後釋放剪貼簿 (i#163153) o l10n:

- BrOffice in Brazil => %PRODUCTNAME_BR for win32 安裝程式 o sdk:

- 更正 resolveLink 函式 (i#115310) o 寫入器:

- 已修正開啟 [檔案]/[列印] 對話方塊時的當機 (i#115354)

- 改善進階欄位導覽

- 允許將「My AutoText」字串當地語系化 (i#66304)

- 向右移動時表格對齊方式設為 [靠左]。(bnc#636367)

- 字型色彩選取項目未對新文字產生效果。
(bnc#652204)

- 分欄符號 DOC 匯入問題 (bnc#652364) o 構建位元:

- 安裝歡迎畫面的商標。(bnc#653519)

- 已修正 LibreOffice 的 URL、摘要和描述

- 已緩衝 libreoffice-branding-upstream > 3.2.99.3 的要求

- 已建立預構建登錄檔的 l10n-prebuilt 子套件。(bnc#651964)

- 停用 openSUSE >= 11.2 上的 KDE3 內容。(bnc#605472、bnc#621472)

- 已將 gcc-c++ 和 libxml2-devel 新增至 BuildRequires;先前由 kdelibs3-devel 要求

- 已更新至 libreoffice-3.2.99.3 (3.3-beta3):o ooo 整合:

- 合併提交 'ooo/OOO330_m13' o 通用:

- impress 尺規行為

- 新增 [標題頁面] 對話方塊 (i#7065)

- 在精靈上為每個語言儲存 1MB

- 影像已針對較小的大小最佳化

- 超過結尾處不插入新的儲存格

- 處理數個待列印的選取項目 (i#115266)

- 移除 VBAForm 內容及相關的幾何 hack (fdo#30856) o 基底:

- 所有表格中的索引欄 (i#114026)

- 針對資料顯示執行的報告 (i#114627) o calc:

- 無作用選取

- Calc 函式中定義的名稱 (i#79854)

- 使用 Ctrl-Shift-D 開啟選取清單

- 範圍陣列輸入的迴歸,例如 {=A1:A5}

- 匯入具有資料庫函式的文件時當機

- 在更高層工作表匯入命名範圍時當機

- 在唯讀模式中移除 [插入新工作表] 索引標籤

- 錯誤顯示來自公式輸入精靈的參照

- [選項] 對話方塊中的新索引標籤頁面 [相容性] (fdo#30559) o 元件:

- 預設為 Evolution

- 在掃描程式對話方塊中當機 (rh#648475) o 額外項目:

- 新增 LibreOffice 和 Tango 調色盤 o 篩選器:

- 在不受支援的 .tiffs 上當機 (i#93300)

- 垂直文字對齊方式和預留位置樣式 (bnc#645116) o impress:

- 損壞的縮放行為

- OGL 轉換當機

- 支援 PPT 新聞標題閃爍投影片轉換 o libs-core:

- 註冊 EVO 通訊錄

- 更多快速啟動器修正 (i#108846)

- 遺漏 ODF 縮圖的媒體類型

- 將參與名單超連結新增至 [關於] 對話方塊

- 新增延伸模組時凍結 (i#114933)

- -快速啟動選項與說明修正 (i#108846)

- GNOME 檔案挑選器篩選器選取 (i#112411)

- 在所有對話方塊中使用「輸入密碼」(fdo#31075)

- 新增顯示內容以控制圖形 (i#112597)

- 設定 SAL_DISABLE_USERMIGRATION 時停用使用者移轉 o libs-gui:

- 停用 KDE 的當機處置程式

- 重新整理 OLE 物件預覽

- 新增字型別名 (i#114706)

- IM 關鍵事件比較

- 依預設只顯示一次 Java 錯誤

- Graphite 字型底線問題 (i#114765)

- 不支援鎖定時儲存暫存檔。

- 改善當地語系化的字型名稱選取 (i#114703)

- MetricFields SetUnit 轉換 (fdo#30899、bnc#610921)

- 將簡報者畫面預設為投影機 (i#112421)

- KDE4 vclplug 的 Qt 事件迴圈整合 (使用 Glib 時) o 寫入器:

- 標題頁面 (i#i66619)

- 更多 RTF 匯入/匯出修正

- 頁面樣式中的表格 (i#114366)

- DOC 無法處理欄位的來回行程

- 進階欄位上的按兩下行為

- RTF 匯入後的洩漏 pStream (fdo#31362)

- 從開始畫面選擇 starmath 時當機

- 修正圖片連結的 OLE 連結來回行程

- 設定 XML 命名空間也適用於頁尾和頁首。
(bnc#581954)

- 切換為 LibreOffice 程式碼基底,http://www.documentfoundation.org/

- 將套件從 OpenOffice_org* 重新命名為 libreoffice*

- 已更新至 libreoffice-3.2.99.2 (3.3-beta2):o 通用:

- 在圖示修正中顯示功能表

- 依預設在另存新檔畫面顯示所有適用的格式 (i#113141)

- 多螢幕設定和 Cairo 上的 RenderBadPicture (i#94007、i#111758) o 基底:

- 使用正確的表格名稱 (i#114246) o calc:

- 改善 Excel 文件匯入效能 o 元件:

- 繫結影像控制項 (i#112659)

- 外觀設定對話方塊損毀器 (i#108246)

- 歐元轉換器無法搭配 ODS 使用 (i#100686)

- ImageURL 和圖形內容處理 (i#113991) o 延伸模組:

- 部分 reportbuilder 修正 (i#114111、i#112652) o 額外項目:

- 修正格式錯誤的 XML 檔案 (i#111741)

- 新增克羅埃西亞文自動修正 (i#96706)

- 更新匈牙利文 standard.bau (i#112387)

- eensgezinswoning 取代了 eensgezinswoning

- 將 1/2、3/4 和 1/4 符號新增至 af-ZA、de、en-ZA、mn 和 pl o 篩選器:

- 針對 table::BorderLine2 進行調整

- 表格 DOCX 匯入損毀器 (rh#632236)

- DOCX VML 匯入的其他改進

- DOC 匯入的文字位置錯誤。(bnc#532920)

- 實作 RGBA .tiffs 的 Alpha 色板匯入 (fdo#30472) o impress:

- 改善「dissolve」轉換中的隨機化 o libs-core:

- 在 MonoSpace 設定中新增

- 依預設列印公式本身

- 延伸模組可包含編譯的說明 (i#114008)

- 隨附的延伸模組無更新功能表項目 (i#113524)

- 防止隨附的延伸模組線上更新 (i#113524)

- 讓搜尋色彩名稱/用翻譯取代色彩名稱更安全 (i#110142) o libs-gui:

- 在簡報模式中的數學括號格式錯誤 (i#113400)

- 改善字型名稱當地語系化,例如 en 遞補 (i#114703)

- HTML 預設為 UTF-8,除非已知為不同設定 (i#76649) o 寫入器:

- RTF 匯出中的色彩問題 (fdo#30604)

- TOC 匯出至 .doc 時當機 (i#112384)

- 列印時防止文件修改 (i#112518)

- 點線和虛線框線類型 (fate#307731、fate#307730)

- libreoffice-3.2.99.1 (3.3-beta1) 的變更:o 功能:

- 重新命名為 LibreOffice

- 依據 ooo330-m7

- 變更預設商標

- 開始支援 LibreOffice 程式碼基底 [所有]

- 循序副檔名自動修正改善

- 將 Numbertext 延伸模組更新至 0.9.3 版

- 支援新的 distros Raw、LibreOfficeLinux、LibreOfficeMacOSX、LibreOfficeWin32 o 效能位元:

- PPT 匯入期間的記憶體使用量。(bnc#637925)

- 列高調整時的效能錯誤 (bnc#640112) o 一般位元:

- 未設定 DDE 表格中的標頭 (bnc#634517) o Calc 位元:

- 儲存格內容轉譯 [bnc#640128] o Excel 儲存格框線粗細對應。(bnc#636691)

- 相對和絕對參照切換 (bnc#634260) o 進一步針對 Flat MSO XML 檔案類型偵測 (bnc#631993) o 寫入器位元:

- SwXTextRange DOC 匯入 (i#112564) o 表格公式 DOC 匯入 (bnc#631912) o 輸入欄位修正 (bnc#628098、bnc#623944) o 具有影像 DOC 匯入的 OLE 連結 (bnc#628098) o 巢狀 SET/FILLIN 欄位 DOC 匯入 (bnc#634478) o DOC 匯入中的浮動表格格式化中斷。(bnc#617593)

- 欄位上按兩下後顯示 [唯讀] 訊息 (bnc#639288) o OOXML 位元:

- 文字段落自動調整 PPTX 匯入 o VBA 位元:

- 隱含索引處理

- 邏輯運算子優先順序

- Range.Cells 的欄參數 (bnc#639297) o 構建位元:

- 將內部 ICU 更新至版本 4.2.1

- 擷取 185d60944ea767075d27247c3162b3bc-unowinreg.dll

- 已更新至版本 3.2.98.1 (3.3-alpha1):o 功能:

- RTF 匯出重寫

- 寫入器導覽

- 移除過時的工業圖示主題 o 一般位元:

- 灰色唯讀樣式 (i#85003)

- GTK [確定]/[取消] 按鈕的加速器 (bnc#608572) o Calc 位元:

- 儲存格框線未儲存。(bnc#612263)

- 外部參照重新作業。(bnc#628876)

- Flat MSO XML 檔案類型偵測。(bnc#631993)

- 停用高對比模式的自訂索引標籤色彩

- 顯示 data pilot 中的正確欄位。(bnc#629920)

- Watch Window 延伸模組未顯示工作表名稱 (bnc#604638) o Draw 位元:

- 將應用程式/x-wpg 關聯至 oodraw (bnc#589624) o Impress 位元:

- 更多有關 avmedia soundhandler 的內容 (i#83753、bnc#515553) o 寫入器位元:

- ww8 樣式匯入 (i#21939)

- 毫線表格框線匯出

- 儲存新文件比較資料

- MS Word 格式的 Ruby (i#79246) o OOXML:

- 改善內部超連結 XLSX 匯出。(bnc#594248)

- DOCX 中的編號來回行程問題。(bnc#569266)

- PPTX 匯入中的 EMU 的單位轉譯。(bnc#621739)

PPTX 匯入中的群組圖形幾何計算。
(bnc#621739)

- 其他多項匯入/匯出修正和改善 o VBA 位元:

- 事件處理的變更

- 更多的容器控制修正

- 進一步針對工作表的無效程式碼名稱匯入 (bnc#507768) o 構建位元:

- 更新版 OOo-3.3 的預構建 cli dll

- 將 ooo-build 修補程式移至 ooo git 來源

- 在 Win32 和 openSUSE < 11.2 中使用 --without-junit

- 使用來自 ooo-build git 的預修補 OOo 來源

- 使用 openSUSE > 11.3 的 mozilla-xulrunner192

解決方案

套用 ZYPP 修補程式編號 7365。

另請參閱

http://support.novell.com/security/cve/CVE-2010-3702.html

http://support.novell.com/security/cve/CVE-2010-3704.html

http://support.novell.com/security/cve/CVE-2010-2935.html

http://support.novell.com/security/cve/CVE-2010-2936.html

http://support.novell.com/security/cve/CVE-2010-3450.html

http://support.novell.com/security/cve/CVE-2010-3451.html

http://support.novell.com/security/cve/CVE-2010-3452.html

http://support.novell.com/security/cve/CVE-2010-3453.html

http://support.novell.com/security/cve/CVE-2010-3454.html

http://support.novell.com/security/cve/CVE-2010-3689.html

http://support.novell.com/security/cve/CVE-2010-4253.html

http://support.novell.com/security/cve/CVE-2010-4643.html

Plugin 詳細資訊

嚴重性: High

ID: 52738

檔案名稱: suse_libreoffice331-7365.nasl

版本: 1.9

類型: local

代理程式: unix

已發布: 2011/3/21

已更新: 2021/1/19

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:suse:suse_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2011/3/10

參考資訊

CVE: CVE-2010-2935, CVE-2010-2936, CVE-2010-3450, CVE-2010-3451, CVE-2010-3452, CVE-2010-3453, CVE-2010-3454, CVE-2010-3689, CVE-2010-3702, CVE-2010-3704, CVE-2010-4253, CVE-2010-4643