LibreOffice was updated to version 5.3.5.2, bringing new features and enhancements: Writer :

  - New 'Go to Page' dialog for quickly jumping to another     page.

  - Support for 'Table Styles'.

  - New drawing tools were added.

  - Improvements in the toolbar.

  - Borderless padding is displayed. Calc :

  - New drawing tools were added.

  - In new installations the default setting for new     documents is now 'Enable wildcards in formulas' instead     of regular expressions.

  - Improved compatibility with ODF 1.2 Impress :

  - Images inserted via 'Photo Album' can now be linked     instead of embedded in the document.

  - When launching Impress, a Template Selector allows you     to choose a Template to start with.

  - Two new default templates: Vivid and Pencil.

  - All existing templates have been improved. Draw :

  - New arrow endings, including Crow's foot notation's     ones. Base :

  - Firebird has been upgraded to version 3.0.0. It is     unable to read back Firebird 2.5 data, so embedded     Firebird odb files created in LibreOffice version up to     5.2 cannot be opened with LibreOffice 5.3. Some security     issues have also been fixed :

  - CVE-2017-7870: An out-of-bounds write caused by a     heap-based buffer overflow related to the     tools::Polygon::Insert function.

  - CVE-2017-7882: An out-of-bounds write related to the     HWPFile::TagsRead function.

  - CVE-2017-8358: an out-of-bounds write caused by a     heap-based buffer overflow related to the ReadJPEG     function.

  - CVE-2016-10327: An out-of-bounds write caused by a     heap-based buffer overflow related to the     EnhWMFReader::ReadEnhWMF function.

  - CVE-2017-9433: An out-of-bounds write caused by a     heap-based buffer overflow related to the     MsWrd1Parser::readFootnoteCorrespondance function in     libmwaw. A comprehensive list of new features and     changes in this release is available at:
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

LibreOfficeがバージョン5.3.5.2に更新され、多くの機能強化とバグ修正が導入されました：Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 Impressとの互換性が向上しました。

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されましたDraw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。このリリースの新機能および変更の包括的なリストについては、以下を参照してください：
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOfficeがバージョン5.3.5.2に更新され、多くの機能強化とバグ修正が導入されました：

Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。

Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2

Impressとの互換性が向上しました：

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されました

Draw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。

ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。

一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

このリリースの新機能および変更の包括的なリストについては、以下を参照してください： https://wiki.documentfoundation.org/ReleaseNotes/5.3

この更新には、portsアーキテクチャのバイナリのみが含まれています。この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

LibreOfficeがバージョン5.3.3.2に更新され、多くの機能強化とバグ修正が導入されました：

Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。

Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 

Impressとの互換性が向上しました：

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されました

Draw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。

ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。

一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

このリリースの新機能および変更の包括的なリストについては、以下を参照してください： https://wiki.documentfoundation.org/ReleaseNotes/5.3

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

LibreOfficeがバージョン5.3.3.2に更新され、多くの機能強化とバグ修正が導入されました：Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 Impressとの互換性が向上しました。

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されましたDraw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。このリリースの新機能および変更の包括的なリストについては、以下を参照してください：
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOffice was updated to version 5.3.3.2, bringing new features and enhancements :

Writer :

  - New 'Go to Page' dialog for quickly jumping to another     page.

  - Support for 'Table Styles'.

  - New drawing tools were added.

  - Improvements in the toolbar.

  - Borderless padding is displayed.

Calc :

  - New drawing tools were added.

  - In new installations the default setting for new     documents is now 'Enable wildcards in formulas' instead     of regular expressions.

  - Improved compatibility with ODF 1.2

Impress :

  - Images inserted via 'Photo Album' can now be linked     instead of embedded in the document.

  - When launching Impress, a Template Selector allows you     to choose a Template to start with.

  - Two new default templates: Vivid and Pencil.

  - All existing templates have been improved.

Draw :

  - New arrow endings, including Crow's foot notation's     ones.

Base :

  - Firebird has been upgraded to version 3.0.0. It is     unable to read back Firebird 2.5 data, so embedded     Firebird odb files created in LibreOffice version up to     5.2 cannot be opened with LibreOffice 5.3.

Some security issues have also been fixed :

  - CVE-2017-7870: An out-of-bounds write caused by a     heap-based buffer overflow related to the     tools::Polygon::Insert function.

  - CVE-2017-7882: An out-of-bounds write related to the     HWPFile::TagsRead function.

  - CVE-2017-8358: an out-of-bounds write caused by a     heap-based buffer overflow related to the ReadJPEG     function.

  - CVE-2016-10327: An out-of-bounds write caused by a     heap-based buffer overflow related to the     EnhWMFReader::ReadEnhWMF function.

  - CVE-2017-9433: An out-of-bounds write caused by a     heap-based buffer overflow related to the     MsWrd1Parser::readFootnoteCorrespondance function in     libmwaw.

A comprehensive list of new features and changes in this release is available at: https://wiki.documentfoundation.org/ReleaseNotes/5.3

This update was imported from the SUSE:SLE-12:Update update project.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libreoffice: heap-based buffer overflow related to the ReadJPEG function (CVE-2017-8358)

  - LibreOffice before 4.3.5 allows remote attackers to cause a denial of service (invalid write operation and     crash) and possibly execute arbitrary code via a crafted RTF file. (CVE-2014-9093)

  - LibreOffice has a 'stealth mode' in which only documents from locations deemed 'trusted' are allowed to     retrieve remote resources. This mode is not the default mode, but can be enabled by users who want to     disable LibreOffice's ability to include remote resources within a document. A flaw existed where remote     graphic links loaded from docx documents were omitted from this protection prior to version 6.4.4. This     issue affects: The Document Foundation LibreOffice versions prior to 6.4.4. (CVE-2020-12802)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

LibreOffice was updated to version 5.3.5.2, bringing new features and enhancements :

Writer :

  - New 'Go to Page' dialog for quickly jumping to another     page.

  - Support for 'Table Styles'.

  - New drawing tools were added.

  - Improvements in the toolbar.

  - Borderless padding is displayed.

Calc :

  - New drawing tools were added.

  - In new installations the default setting for new     documents is now 'Enable wildcards in formulas' instead     of regular expressions.

  - Improved compatibility with ODF 1.2

Impress :

  - Images inserted via 'Photo Album' can now be linked     instead of embedded in the document.

  - When launching Impress, a Template Selector allows you     to choose a Template to start with.

  - Two new default templates: Vivid and Pencil.

  - All existing templates have been improved.

Draw :

  - New arrow endings, including Crow's foot notation's     ones.

Base :

  - Firebird has been upgraded to version 3.0.0. It is     unable to read back Firebird 2.5 data, so embedded     Firebird odb files created in LibreOffice version up to     5.2 cannot be opened with LibreOffice 5.3.

Some security issues have also been fixed :

  - CVE-2017-7870: An out-of-bounds write caused by a     heap-based buffer overflow related to the     tools::Polygon::Insert function.

  - CVE-2017-7882: An out-of-bounds write related to the     HWPFile::TagsRead function.

  - CVE-2017-8358: an out-of-bounds write caused by a     heap-based buffer overflow related to the ReadJPEG     function.

  - CVE-2016-10327: An out-of-bounds write caused by a     heap-based buffer overflow related to the     EnhWMFReader::ReadEnhWMF function.

  - CVE-2017-9433: An out-of-bounds write caused by a     heap-based buffer overflow related to the     MsWrd1Parser::readFootnoteCorrespondance function in     libmwaw.

A comprehensive list of new features and changes in this release is available at: https://wiki.documentfoundation.org/ReleaseNotes/5.3

This update contains binaries for the ports architectures only. This update was imported from the SUSE:SLE-12:Update update project.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libreoffice: Multiple out-of-bounds overflows in lwp filter (CVE-2016-0795)

  - libreoffice: heap-based buffer overflow related to the ReadJPEG function (CVE-2017-8358)

  - LibreOffice 3.5.x before 3.5.7.2 and 3.6.x before 3.6.1, and OpenOffice.org (OOo), allows remote attackers     to cause a denial of service (NULL pointer dereference) via a crafted (1) odt file to vcllo.dll, (2) ODG     (Drawing document) file to svxcorelo.dll, (3) PolyPolygon record in a .wmf (Window Meta File) file     embedded in a ppt (PowerPoint) file to tllo.dll, or (4) xls (Excel) file to scfiltlo.dll. (CVE-2012-4233)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

LibreOffice was updated to version 5.3.3.2, bringing new features and enhancements: Writer :

  - New 'Go to Page' dialog for quickly jumping to another     page.

  - Support for 'Table Styles'.

  - New drawing tools were added.

  - Improvements in the toolbar.

  - Borderless padding is displayed. Calc :

  - New drawing tools were added.

  - In new installations the default setting for new     documents is now 'Enable wildcards in formulas' instead     of regular expressions.

  - Improved compatibility with ODF 1.2 Impress :

  - Images inserted via 'Photo Album' can now be linked     instead of embedded in the document.

  - When launching Impress, a Template Selector allows you     to choose a Template to start with.

  - Two new default templates: Vivid and Pencil.

  - All existing templates have been improved. Draw :

  - New arrow endings, including Crow's foot notation's     ones. Base :

  - Firebird has been upgraded to version 3.0.0. It is     unable to read back Firebird 2.5 data, so embedded     Firebird odb files created in LibreOffice version up to     5.2 cannot be opened with LibreOffice 5.3. Some security     issues have also been fixed :

  - CVE-2017-7870: An out-of-bounds write caused by a     heap-based buffer overflow related to the     tools::Polygon::Insert function.

  - CVE-2017-7882: An out-of-bounds write related to the     HWPFile::TagsRead function.

  - CVE-2017-8358: an out-of-bounds write caused by a     heap-based buffer overflow related to the ReadJPEG     function.

  - CVE-2016-10327: An out-of-bounds write caused by a     heap-based buffer overflow related to the     EnhWMFReader::ReadEnhWMF function.

  - CVE-2017-9433: An out-of-bounds write caused by a     heap-based buffer overflow related to the     MsWrd1Parser::readFootnoteCorrespondance function in     libmwaw. A comprehensive list of new features and     changes in this release is available at:
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
102911	SUSE SLED12 Security Update : libreoffice (SUSE-SU-2017:2315-1)	Nessus	SuSE Local Security Checks	2017/9/1	2021/1/6	critical
102911	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2017:2315-1）	Nessus	SuSE Local Security Checks	2017/9/1	2021/1/6	critical
103284	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2017-1048）	Nessus	SuSE Local Security Checks	2017/9/18	2021/1/19	critical
101517	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2017-807）	Nessus	SuSE Local Security Checks	2017/7/13	2021/1/19	critical
101353	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2017:1821-1）	Nessus	SuSE Local Security Checks	2017/7/10	2021/1/6	critical
101517	openSUSE Security Update : libreoffice (openSUSE-2017-807)	Nessus	SuSE Local Security Checks	2017/7/13	2021/1/19	critical
199361	RHEL 7 : libreoffice (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/13	critical
103284	openSUSE Security Update : libreoffice (openSUSE-2017-1048)	Nessus	SuSE Local Security Checks	2017/9/18	2021/1/19	critical
199335	RHEL 6 : libreoffice (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
101353	SUSE SLED12 Security Update : libreoffice (SUSE-SU-2017:1821-1)	Nessus	SuSE Local Security Checks	2017/7/10	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical