このlibreofficeのバージョン6.2.7.1への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9849：「ステルスモード」でのリモートブレットグラフィックスのフェッチを無効化しました（bsc#1141861）。

CVE-2019-9848：LibreLogoを介した任意のスクリプト実行を修正しました（bsc#1141862）。

CVE-2019-9851：LibreLogoグローバルイベントスクリプトの実行を修正しました（bsc#1146105）。

CVE-2019-9852：許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥を修正しました（bsc#1146107）。

CVE-2019-9850：LibreLogoスクリプトの実行を可能にする不十分なURL検証を修正しました（bsc#1146098）。

CVE-2019-9854：安全でないURLアセンブリの欠陥を修正しました（bsc#1149944）。

CVE-2019-9855：パス等価性処理の欠陥を修正しました（bsc#1149943）

修正された非セキュリティ問題：SmartArt：台形リストの基本レンダリング（bsc#1133534）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2019:2401-1）

critical Nessus プラグイン ID 129045

バージョン 1.5