6.0.5.2へのlibreofficeの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-10583：悪意のあるファイルに埋め込まれたSMB接続を自動的に処理および開始するときに、情報漏洩の脆弱性が発生します。これは、.odt XMLドキュメントのoffice:document-content要素の中のxlink: href=file: //192.168.0.2/test.jpgで実証されています。
    （bsc#1091606）

セキュリティ以外の修正された問題：

  - バグ修正：LibreOfficeでテーブルの境界線が黒で表示されます（PowerPointでは白で表示されます）（bsc#1088262）

  - バグ修正：LibreOfficeの拡張機能「Language Tool」が、Tumbleweed更新後に失敗します（bsc#1050305）

  - バグ修正：ファイル競合が発生する可能性があるため、libreoffice-gnomeはlibreoffice-gtk3と並行してインストールできなくなりました（bsc#1096673）

  - バグ修正：LibreOffice Writer：ボックス内のテキストが表示されません（bsc#1094359）

  - xfceが存在する場合はlibreoffice-gtk3を使用します（bsc#1092699）

  - その他のさまざまなバグ修正

この更新プログラムはSUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2018-942）

high Nessus プラグイン ID 112182

バージョン 1.6