このlibreofficeの6.0.5.2への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10583：悪意のあるファイルに埋め込まれたSMB接続を自動的に処理および開始するときに、情報漏洩の脆弱性が発生します。これは、.odt XMLドキュメントのoffice：document-content要素の中のxlink：href=file：office内の//192.168.0.2/test.jpg：.odt XMLドキュメントのドキュメントコンテンツ要素。（bsc#1091606）

修正されたセキュリティ以外の問題：バグ修正：LibreOfficeでテーブルの境界線が黒で表示されます（PowerPointでは白で表示されます）（bsc#1088262）

バグ修正：LibreOfficeの拡張機能「Language Tool」が、Tumbleweed更新後に失敗します（bsc#1050305）

バグ修正：ファイル競合が発生する可能性があるため、libreoffice-gnomeはlibreoffice-gtk3と並行してインストールできなくなりました（bsc#1096673）

バグ修正：LibreOffice Writer：ボックス内のテキストが表示されません（bsc#1094359）

- xfceが存在する場合はlibreoffice-gtk3を使用します（bsc#1092699）

さまざまなその他のバグ修正

- PPTXにエクスポートすると、垂直ラベルが水平に表示されます（bsc#1095639）

- PPTXのテーブルの配置が間違っていて、青色になる部分があります（bsc#1098891）

- グラフのラベルが、PPTXとして保存されると、白色や他の色から黒色に変更されます（bsc#1088263）

- PPTXにエクスポートすると、矢印の形状が大きく変化しますbsc#1095601

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2018:2485-2）

high Nessus プラグイン ID 119551

バージョン 1.4