6.0.5.2へのlibreofficeの更新プログラムでは、以下の問題が修正されています： 
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-10583：悪意のあるファイルに埋め込まれたSMB接続を自動的に処理および開始するときに、情報漏洩の脆弱性が発生します。これは、.odt XMLドキュメントのoffice:document-content要素の中のxlink: href=file: //192.168.0.2/test.jpgで実証されています。
    （bsc#1091606）修正されたセキュリティ以外の問題：

  - バグ修正：LibreOfficeでテーブルの境界線が黒で表示されます（PowerPointでは白で表示されます）（bsc#1088262）

  - バグ修正：LibreOfficeの拡張機能「Language Tool」が、Tumbleweed更新後に失敗します（bsc#1050305）

  - バグ修正：ファイル競合が発生する可能性があるため、libreoffice-gnomeはlibreoffice-gtk3と並行してインストールできなくなりました（bsc#1096673）

  - バグ修正：LibreOffice Writer：ボックス内のテキストが表示されません（bsc#1094359）

  - xfceが存在する場合はlibreoffice-gtk3を使用します（bsc#1092699）

  - その他のさまざまなバグ修正

  - PPTXにエクスポートすると、垂直ラベルが水平に表示されます（bsc#1095639）

  - PPTXのテーブルの配置が間違っていて、青色になる部分があります（bsc#1098891）

  - グラフのラベルが、PPTXとして保存されると、白色や他の色から黒色に変更されます（bsc#1088263）

  - PPTXにエクスポートすると、矢印の形状が大きく変化します bsc#1095601

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2018:2485-1）

high Nessus プラグイン ID 112107

バージョン 1.6