このlibreofficeの更新では、次の問題が修正されます：

LibreOfficeは6.2.5.2に更新されました（fate#327121）。

修正されたセキュリティ問題：

CVE-2018-16858：LibreOfficeは、ドキュメントにバンドルされている任意のマクロを実行するために利用される、ディレクトリトラバーサル攻撃に脆弱でした。攻撃者がドキュメントを細工し、LibreOfficeで開いたときに、LibreOfficeのインストール場所に関連して指定された任意のファイルシステムの場所にあるスクリプトからPythonメソッドを実行する可能性があります。（bsc#1124062）

その他のバグ修正：firebirdエンジンがない場合でも、hsqldbを実行するにはjavaが必要です（bsc#1135189）

有効な場合、baseのデフォルトドライバーとしてfirebirdを必須にします

PPTX：矩形が緑色から青色に変わり、透過性の設定時に透過性が失われます（bsc1135228）

スライドデック圧縮が圧縮し過ぎることはありません（bsc#1127760）

LibreOfficeのサイケデリックグラフィック（ただしPowerPointではない）（bsc#1124869）

PPTXからの画像は円ではなく四角形で表示されます（bsc#1121874）

新しいWebベースのヘルプシステムbsc#1116451に切り替えます

mariadbコネクタに対する新しいアプローチを再度有効にします

PPTX：SmartArt：組織図の基本的なレンダリング（bsc#1112114）

PPTX：SmartArt：アクセントプロセスおよび連続ブロックプロセスの基本レンダリング（bsc#1112113）

新しいドキュメントを保存すると、サイレントに既存のドキュメントが上書きされる可能性があります（bsc#1117300）

C++ libreofficekitヘッダーもインストール bsc#1117195

PPTXのチャートに色がなく、大きすぎます（bsc#882383）

PPTX：SmartArt：いくつかのリストタイプの基本レンダリング（bsc#1112112）

PPTX：バックグラウンドを持つチャートと重複するOffice 365および奇妙なアーチファクトとの比較（bsc#1110348）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libreoffice（SUSE-SU-2019:2003-1）

critical Nessus プラグイン ID 127746

バージョン 1.4