このlibwpdの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-14226: libwpd 0.10.1のWP1StylesListener.cpp、WP5StylesListener.cpp、WP42StylesListener.cppはイテレータを不適切に処理し、これによりサービス拒否（WPXTable.cppのWPXTableListクラスでのヒープベースのバッファオーバーリード）を引き起こすことが可能になります。この脆弱性は、5.3.7より前のLibreOfficeで引き起こされる可能性があります 。これにより、LibreOfficeアプリケーションに対するリモート攻撃が引き起こされる可能性があります。
    （bnc#1058025）

バグ修正：

  - 破損したファイルを読み取るときに発生するさまざまなクラッシュ、漏洩、ハングアップを修正します。これらはoss-fuzzにより発見されました。

  - NULLが入力ストリームとして渡されるときのクラッシュを修正します。

  - Linux でシンボルの可視性を使用します。現時点で、ライブラリはパブリック関数のみをエクスポートします。

  - 無限ループを回避します。（libwpd#3）

  - bashismを削除します。（libwpd#5）

  - 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらはamerican-fuzzy-lopの協力を得て発見されました。

  - すべてのコマンドラインツールの--help出力をよりhelp2manフレンドリーにします。

  - その他の修正とクリーンアップ。

  - libwpd-tools用のmanページを生成します

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libwpd（openSUSE-2017-1247）

high Nessus プラグイン ID 104422

変更ログが見つかりません