このlibreofficeの6.0.4.2への更新では、多数のバグと次の問題も修正されます：

修正されたセキュリティ問題：

  - CVE-2018-10120：SwCTBWrapper: : のread関数は、カスタマイズインデックスを検証していませんでした。これにより、リモートの攻撃者は細工されたファイルを介して、サービス拒否（書き込みアクセスによるヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明な他の影響を与えたりすることが可能でした。特定のMicrosoft Wordレコードを含むドキュメント。 （bsc#1089706）

  - CVE-2018-10119：sot/source/sdstor/stgstrms.cxxが、StgSmallStrmクラスで不正な整数データ型を使用していたため、リモート攻撃者が、構造化ストレージole2ラッパーファイルフォーマットを使用する細工されたドキュメントを介して、サービス拒否（書き込みアクセスによるメモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1089705）

その他の修正された問題：

  - DOCXインポート：テーブルの背景色の欠落

  - ltoがそれと一緒に使用可能なスペースを節約できるように、頻繁な要求ごとにオフラインヘルプを戻しますbsc#915996

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2018-467）

high Nessus プラグイン ID 109880

変更ログが見つかりません