此更新可使用特製的 OLE 物件，修正 DOCM 匯入中的記憶體損毀弱點以及資料洩漏。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本比 3.6.7 / 4.0.4 / 4.1.0 舊。因此，據報告會受到一個拒絕服務弱點影響。

.docm 匯入篩選中存有瑕疵，可導致 NULL 解除參照。這可導致具有特製檔案的遠端攻擊者在應用程式載入時使其損毀。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據自我報告的版本號碼。

LibreOffice 已更新至 4.0.3.3.26 版。(SUSE 4.0-patch26，標籤 suse-4.0-26，根據上游 4.0.3.3)。

已修正兩個安全性問題：

- DOCM 記憶體損毀弱點。(CVE-2013-4156、bnc#831578)

- 使用特製 OLE 物件的資料洩漏。(CVE-2014-3575、bnc#893141) 已修正下列非安全性問題：

- 圖表顯示為翻轉。(bnc#834722)

- 圖表遺漏資料集。(bnc#839727)

- 在文字中匯入新行。(bnc#828390)

- 行超出畫面。(bnc#819614)

- 新增全部設定語言功能表。(bnc#863021)

- 文字旋轉。(bnc#783433、bnc#862510)

- 頁面框線陰影測試案例。(bnc#817956)

- 再一個可供點選的欄位修正。(bnc#802888)

- 多層標籤已旋轉。(bnc#820273)

- 不正確的巢狀表格邊界。(bnc#816593)

- 僅在有效時使用 BitmapURL。(bnc#821567)

- 針對文字色彩匯入 gradfill。(bnc#870234)

- 修正段落屬性的復原。(bnc#828598)

- 補缺解決方案以避免損毀。(bnc#830205)

- 匯入使用雙色調篩選器的影像。(bnc#820077)

- 遺漏自動篩選下拉式清單。(bnc#834705)

- 第一頁樣式建立中的錯字。(bnc#820836)

- 標籤錯誤地解譯為日期。(bnc#834720)

- fFilled 形狀內容的 RTF 匯入。(bnc#825305)

- 預留位置文字大小不正確。(bnc#831457)

- 儲存格值使用錯誤的輸出設定格式。(bnc#821795)

- 自由形狀座標的 RTF 匯入。(bnc#823655)

- 樣式 (重新命名 &amp;) 會複製到不同組。
 (bnc#757432)

- 使用內部資料表格的 XLSX 圖表匯入。(bnc#819822)

- 處理 DOCX 匯入中的 M.d.yyyy 日期格式。(bnc#820509)

- 首個空白頁標頭中的段落樣式。(bnc#823651)

- 複製具有相同主頁面名稱的投影片。
 (bnc#753460)

- 使用預設「順序」列印講義。
 (bnc#835985)

- 包裝多邊體以圖片的目的地大小為基礎。
 (bnc#820800)

- 新增對 SEQ 欄位匯入的常用旗標支援。
 (bnc#825976)

- DOCX 匯出中插圖索引的超連結。
 (bnc#834035)

- 允許插入作者空白的紅色行。
 (bnc#837302)

- 處理 VML 匯入中的繪圖圖層矩形插頁。
 (bnc#779642)

- 不將複雜字型大小套用至非複雜字型。
 (bnc#820819)

- win32 shell 延伸模組中消極尋找的問題。
 (bnc#829017)

- 投影片在從 PPTX 匯入時會顯得非常含混不清。
 (bnc#593612)

- 寫入篩選器 ooxml tokenizer 中的初始 MCE 支援。
 (bnc#820503)

- MSWord 在 DB 欄位使用 \xb　進行換行，採用 2　個 \xb。
 (bnc#878854)

- 更努力地嘗試將浮動表格轉換為文字圖文框。
 (bnc#779620)

- 父項樣式中的項目狀態未像所設定的一樣正確報告。
 (bnc#819865)

- 寫入篩選器中預設樣式隱藏的預設色彩。
 (bnc#820504)

- DOCX 文件在使用內部 OOXML 篩選器時損毀。
 (bnc#382137)

- 以符號字型開頭之外部項目的不良因應措施。
 (bnc#823626)

- 所匯出 xlsx 的追補修正會造成 mso2007 的錯誤。(bnc#823935)

- 我們僅支援 InternalDataProvider 中的簡單標籤。(bnc#864396)

- RTF 匯入：修正編號項目符號關聯字型的匯入。(bnc#823675)

- 頁面特定頁尾已延伸至 DOCX 匯出中的每一頁。(bnc#654230)

- VML 匯入中的 v:textbox mso-fit-shape-to-text 樣式內容。(bnc#820788)

- 段落中的 w:spacing 也應套用至 as-char 物件。(bnc#780044)

- 用於較少空間中 MS Word 換行文字的相容性設定。(bnc#822908)

- 修正 SwWrtShell::SelAll() 以在文件啟動時與空白表格搭配使用 (bnc#825891)

遠端主機上安裝的 Apache OpenOffice 版本比 4.0 舊。因此受到與處理 PLCF (檔案中字元位置的 Plex) 資料與 OOXML 檔案中未知 XML 元素相關的記憶體損毀弱點影響。這可導致應用程式損毀，並可能導致其他不明影響。

遠端 Windows 主機上安裝的 LibreOffice 版本比 3.6.7 / 4.0.4 / 4.1.0 舊。因此，據報告會受到一個拒絕服務弱點影響。

.docm 匯入篩選中存有瑕疵，可導致 NULL 解除參照。這可導致具有特製檔案的遠端攻擊者在應用程式載入時使其損毀。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77693	openSUSE 安全性更新：LibreOffice (openSUSE-SU-2014:1126-1)	Nessus	SuSE Local Security Checks	2014/9/16	2021/1/19	medium
73335	LibreOffice < 3.6.7 / 4.0.4 / 4.1.0 .docm 匯入 DoS (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/4	2019/11/26	medium
77663	SuSE 11.3 安全性更新：LibreOffice (SAT 修補程式編號 9677)	Nessus	SuSE Local Security Checks	2014/9/12	2021/1/19	medium
69185	Apache OpenOffice < 4.0 多個記憶體損毀弱點	Nessus	Windows	2013/8/1	2019/11/27	medium
73334	LibreOffice < 3.6.7 / 4.0.4 / 4.1.0 .docm 匯入 DoS	Nessus	Windows	2014/4/4	2019/11/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium