SuSE 11.1 セキュリティの更新:Libreoffice(SAT パッチ番号 4082)

high Nessus プラグイン ID 52735

概要

リモート SuSE 11 ホストに1つ以上のセキュリティ更新がありません。

説明

LibreOffice-3.3.1 へのメンテナンス更新これにより、いくつかの興味深い機能が追加され、複数のセキュリティ脆弱性を含めて、多くのバグが修正されます。

以前の OpenOffice_org パッケージも名称が Libreoffice に変更されています。

LibreOffice は、OpenOffice.org プロジェクトの継続版です。この更新により、辞書、テンプレートなどのヘルパーパッケージを含む、 OpenOffice.org のインストールが置き換えられます。最新版は下位互換性があります。

LibreOffice-3.3 の機能一覧:

一般:

- オンラインヘルプ

- 一般検索ツールバー

- 新しく使いやすい「印刷」ダイアログ

- 新しく使いやすい「シソーラス」ダイアログ

- 大文字/小文字を変更するオプションが増加

- パレットの LibreOffice カラーの増加

- RGBA TIFF(fdo#30472)Calc アルファチャネルのインポート

- DataPilot の並べ替えダイアログ

- ドキュメント保護の増強

- グラフへの描画オブジェクトの挿入

- グラフの階層型軸ラベル

-「一般」フォーマットの自動小数点

- オプションダイアログの新しいタブページ「互換性」

- Excel インポートのパフォーマンスおよび相互運用性向上

- DataPilot フィールド、項目、および合計 Writer のカスタム名の表示

- RTF エクスポート(GSoc)

- 新しい「タイトルページ」ダイアログ

- 2 層のドキュメント保護

- フォームコントロール処理の向上

- スペースのある/なしによる文字数カウント Impress/Draw

- PPTX グラフインポート機能

- スライドレイアウト処理が容易になります

- プレゼンタースクリーンがデフォルトでラップトップ出力を使用

- API(i#80184)Base によるギャラリーへの描画ドキュメント追加が可能

- 明示的なプライマリキーをサポート

- 読み取り専用データベース登録 Math をサポート

- 新しいコマンド「スペースなし」もっとも重要な変更:

- メンテナンス更新(bnc#667421、MaintenanceTracker-38738)

- 修正済みの複数のセキュリティバグ:

- PowerPoint ドキュメント処理(CVE-2010-2935/ CVE-2010-2936)

- 拡張およびフィルターパッケージファイル(CVE-2010-3450)

- RTF ドキュメント処理(CVE-2010-3451/ CVE-2010-3452)

- Word ドキュメント処理(CVE-2010-3453/ CVE-2010-3454)

- 安全でない LD_LIBRARY_PATH の使用(CVE-2010-3689)

- サードパーティのライブラリ XPD に起因する PDF インポート拡張(CVE-2010-3702/ CVE-2010-3704)

- PNG ファイル処理。(CVE-2010-4253)

- TGA ファイル処理(CVE-2010-4643)

- libreoffice-3.3.1.2 == 3.3.1-rc2 == 最終

- プレゼンテーションのオーディオ/ビデオ再生を修正(deb#612940、bnc#651250)

- 機能していない KDE4 の入力方法を修正。(bnc#665112)

- 最初のスライドが時々空白になる問題を修正(fdo#34533)

- cairo canvas のエッジカウント計算を修正。(bnc#647959)

- 適応するための defuzzed piece-packimages.diff

- libreoffice-3.3.1.2 に更新(3.3.1-rc2):

- l10n

- 一部の翻訳を更新

- libs-core

- クラッシュする oosplash および無効な形式の画像。(bnc#652562)

- Byref および Basic ステートメントの宣言(fdo#33964、i#115716)

- BorderLine(2) の SvxBorderLine への変換を修正(fdo#34226)

- libs-gui

- getEnglishSearchFontName() が Takao フォントを検索する

- sdk

- 必要に応じて、STLPORTLIB のみを設定するように ODK settings.mk を修正

- writer

- rtfExport::HackIsWW8OrHigher():true を返す(fdo#33478)

- ビジュアルエディターが、記号が含まれる数式を破壊する(fdo#32759、fdo#32755)

- SLED11 用の KDE4 サポートを有効化:LO-3.3.1 により残りの煩わしいバグを修正

- EMF+ インポートを修正済み。(bnc#650049)

- libreoffice-3.3.1.1 に更新(3.3.1-rc1):

- アートワーク

- LibreOffice 用の新しい MIME タイプアイコン

- ブートストラップ

- ( での不適切な改行(fdo#31271)

- ビルド

- デフォルトの数式文字列(n#664516)

- バンドルされた ct2n 拡張にバージョンを付けない

- 3.3.1 の Pootle からの翻訳の最終更新

- calc

- Excel ドキュメントからのセル属性のインポート

- ページプレビューモードでの不適切なページ番号(fdo#33155)

- コンポーネント

- 煩わしいオンライン登録メニューエントリを削除(fdo#33112)

- ヘッダー内の描画オブジェクトの位置変更時のクラッシュ(rhbz#673819)

- その他

- oracle.dic の代わりに technical.dic を使用開始(fdo#31798)

- フィルター

- DOCX インポートの画像。(bnc#655763)

- 「color」プロパティの解析(fdo#33551)

- writer 用の OLE オブジェクトインポートの修正(DOCX)(fdo#33237)

- ヘルプ

- Getting Support(サポート)ページの OOo -> LibO(fdo#33249)

- libs-core

- css::table::BorderLine の処理

- 好ましいマラヤーラム語フォントの追加(fdo#32953)

- KDE3 ライブラリ検索順序を修正(fdo#32797)

- StarDesktop.terminate のマクロ動作(#30879)

- デスクトップファイルでの Sun Microsystems -> TDF(fdo#31191)

- config UNO API 周囲での複数のクラッシュを修正(fdo#33994)

- 実装名が xcu と一致していなかった(fdo#32872)

- ローカライズされたヘルプの存在チェックを改善(fdo#33258)

- libs-extern

- libwpd を 0.9.1 にアップグレード

- libs-gui

- 軸勾配のペイント(116318)

- カタロニア語の誤った照合を修正

- データベースタイプ間を移動する時のクラッシュ(fdo#32561)

- ペイントツールバーハンドルを適切に配置(fdo#32558)

- 左 ALT キーを押した時にメニューを削除、GTK の場合

- エストニアのデフォルト通貨はユーロである必要があります(fdo#33160)

- zh_TW ではロングフォーマット年号をデフォルトとする(fdo#33459)

- writer

- 標準の編集ボタン幅 50 を使用(fdo#32633)

- フォームフィールドチェックボックスバイナリエクスポートを改善。(bnc#660816)

- DOC/DOCX/RTF で一部のファイルをエクスポートする際の無限ループ

- CTL/その他のデフォルトフォント(i#25247、i#25561、i#48064、i#92341)

- libreoffice-build-3.3.0.4 == 3.3.0-rc4 == 最終

- libreoffice-3.3.0.4 に更新(3.3-rc4):

- 共通:

- 煩わしいオンライン登録メニューエントリを削除(fdo#33112)

- アートワーク:

- 検索ツールバーの上下検索ボタンアイコンを修正

- ベース:

- レポートビルダーがレポートフィールドにプロパティを表示しない(fdo#32742)

- 64 ビットの場合、レポートの左右ページ余白設定が無視される(i#116187)

- ビルド:

- 翻訳を更新

- calc :

- 問題がある危険なバージョンを前に戻しました:#多くのフィルター範囲があるフィルターのパフォーマンス(i#116164)#外部参照用に正しいデータ範囲を取得(i#115906)

- libs-core :

- FMR クラッシャー(fdo#33099)

- メタファイルでの polypolygon のバックグラウンド(i#116371)

- SLED11-SP1 の unopkg クラッシャー(bnc#655912)

- libs-gui :

- 描画の際に同じスクロールバーサイズを使用

- 軸勾配のペイント(i#116318)

- 関連のない X11 Visuals を混合しない(fdo#33108)

- 非常に重くなる可能性がある GetHelpText() 呼び出しを回避

- writer :

- フィールドの修正:キー入力、ゼロレングスフィールドのインポート。
(bnc#657135)

- openSUSE 11.3 以降で %%icon_theme_cache_post(un) マクロで古い SuSEconfig gtk2 モジュール呼び出しを置換
(bnc#663245)

- libreoffice-3.3.0.3 に更新(3.3-rc3):

- ビルド:

- Libreoffice と lo* ラッパーを使用。それに伴い man ページを更新

- ナビゲーションボタンのパッチ選択処理(fdo#32380、bnc#649506)

- calc :

- 数値シート名の偽造チェック(fdo#32570)

- フィルターされた範囲が多数あるフィルターのパフォーマンス(i#116164)

- 外部参照用に正しいデータ範囲を取得(i#115906)

- テキストをセルコメントに貼り付ける際の貼り付け重複を回避(fdo#32572)

- コンポーネント:

- LibreOffice 名の nsplugin を修正

- 大きな OOXML ファイルの修正(i#115944)

- KDE、X11、および(場合により)Mac のレイアウト崩壊(fdo#32133)

- 拡張:

- xpdf をパッチレベル 3.02pl5 へ適用

- その他:

- src/*.dic に基づき technical.dic を作成

- フィルター:

- TGAReader の小さな改善(i#164349)

- PDF エクスポートでの writer の PageRange 処理(#116085)

- impress :

- フォント色の欠落(rhbz#663857)

- 更新済みアンカーをグループ形状に使用(i#115898)

- マスターページのプレゼンテーションオブジェクト(i#115993)

- libs-core :

- 欠落したウインドウの復元(rhbz#666216)

- 日本語ロケールでのフォント選択の改善。

- Firefox 起動時にブロックしない(fdo#32427)

- 別のダイアログでライセンス情報を表示(fdo#32563)

- 全ての場合において、unopkg --suppress-license にライセンスをスキップさせる(fdo#32840)

- libs-extern-sys :

- XPATH 処理を改善(i#164350)

- libs-gui :

- 指定がない場合は初期言語を使用(fdo#32523)

- 適切な順序で検索キャッシュシングルトンをクリーンアップ(rhbz#666088)

- writer :

- postits でのクラッシュのアンドゥ/リドゥ(rhbz#660342)

- タイトルダイアログを再配置し、翻訳を取得(fdo#32633)

- メールマージ中に、次のレコードへ移動(fdo#32790)

- libreoffice-3.3.0.2 に更新(3.3-rc2):

- 共通:

- テキスト形式のセルをコピーアンドペースト(i#115825)

- http://www.openoffice.org を置換(fdo#32169)

- ブートストラップ:

- KDE が 4.2 以降であるかをチェック

- ライセンスの不適切な重複をクリーンアップ

- calc :

- 数字解析時に先行するスペースを無視

- 文字列「New Record(新規レコード)」のローカライズを可能にする(fdo#32209)

- CSV 基数の解析時に末尾のスペースも削除

- [Data Form(データフォーム)] ダイアログに適切なレコード情報を表示(fdo#32196)

- コンポーネント:

- [ODMA] チェックボックスを再びクリックできるように変更(fdo#32132)

- [Tips(ヒント)]、[Extended tips(追加のヒント)] チェックボックスのサイズを修正

- [Reset help agent(ヘルプエージェントのリセット)] ボタンを再びクリックできるように変更(fdo#32132)

- 拡張:

- PDF インポートでの塗りつぶし多角形の修正

- フィルター:

- 描画オブジェクトが含まれる XLSX ファイルをインポートする際のパフォーマンス(i#115940)

- impress :

- ODP エクスポートでの埋め込みオブジェクトの欠落(i#115898)

- Impress のネイティブテーブルにデフォルト色としてグレイを設定

- マスターページのグラフィックは削除不可(i#115993)

- libs-core :

- 適切な DOC バリアントで保存(fdo#32219)

- コピーアンドペーストにより導入された dupe para ids を削除

- LD_LIBRARY_PATH セットにコロンが必要だが、実際は空

- wikihelp:適切な Help ID URL を使用(fdo#32338)

- MySQL Cast(col1 as CHAR)によるエラー発生(i#115436)

- 強化されたフィールド名に対するインポートの互換性(fdo#32172)

- libs-extern-sys :

- XPATH 処理の修正

- libs-gui :

- PPTXi インポートクラッシャー。(bnc#654065)

- メタファイルのコピーアンドペーストの問題(i#115825)

- Qt ペイントシステムを強制的にネイティブにする(fdo#30991)

- Vegur フォントでの表示問題(fdo#31243)

- URI は 7 ビット ASCII としてエクスポートする必要がある(i#115788)

- WMF テキストレンダリングでの回帰(fdo#32236、i#115825)

- 後処理:

- EVO サポートが有効な場合は EvolutionLocal のみを登録(fdo#32007)

- writer :

- 「data to fields」の後、メールマージが機能しない(fdo#31190)

- 新しい RTF エクスポートフィルターでのアウトライン機能の欠落(fdo#32039)

- ギリシャ語文字の名称をフランス語のアクセントでエンコード(i#115956)

- ビルド部分:

- [about] ダイアログのビルド識別を強化

- libreoffice-3.3.0.1 に更新(3.3-rc1):

- ooo 統合:

- コミット「ooo/OOO330_m17」を Libreoffice-3-3 にマージ

- 共通:

- RTF インポート/エクスポートの追加修正

- rc のブランディングを更新

- アートワーク:

- PNG 最適化によりアイコンを修正

- 残りの ODF MIME タイプのアイコンを削除

- ブートストラップ:

- BrOffice のアートワーク/ブランディングサポートを追加

- HTML 版の LICENSE および README をインストールしない

- クレジットファイルをインストール

- ビルド:

- ツールバーを空にします。(bnc#654039)

- .zip の代わりに .oxt として PostgreSQL ドライバーをパック

- calc :

- OOo Calc からのデータを OLE オブジェクトとして貼り付けることを回避

- 描画レイヤーのスケーリング因子計算(i#115313)

- データパイロットでの破損フィルターオプション(i#115431)

- 自動 10 進数の場合、[Precision as shown(表示されている精度)] が機能しない(i#115512)

- ドキュメントの修正および範囲名変更のブロードキャストを無効化

- 不可視ペインの可視範囲を更新しない

- 印刷プレビューで余白を変更した場合、ドキュメントを変更されたものとして示す

- VLOOKUP を外部参照と再度連動させる(fdo#31718)

- 外部範囲名の解析をより厳格化

- ドロップダウンポップアップの幅調整を自動化しない(fdo#31710)

- シート切り替え時に可視範囲を再計算

- 選択範囲の拡大中に非表示セルをスキップ

- コンポーネント:

- コントロールのオーバーラップ

- ZipIOException に対する不適切な割り当てと変換(rh#656191)

- ゼロ除算(rh#657628)

- その他:

- 一貫したオートコレクトファイル名を使用

- フィルター:

- writerfilter XSL を修正して、より多くの要素を処理

- importDocumentProperties への呼び出しがありません。(bnc#655194)

- DOCX インポートでテキストが回転(fdo#30474)

- impress :

- drag rect のアンチエイリアスを回避

- libs-core :

- リストフィードバックに従い、README を適応

- Evolution のサポートが有効な場合は EvolutionLocal を登録(fdo#32007)

- ツールパネル再ドッキング中のクラッシュ

- FR バージョンで、「/」を最初の文字として入力するとクラッシュする(i#115774)

- 再起動時にのみ quick-starter を起動

- ユーザーが quickstarter を終了する場合はクラッシュしない(rh#650170)

- デスクトップセッションの終了時に quickstarter をシャットダウン(rh#650170)

- 物理的に削除すると quickstarter が終了(rh#610103)

- オートコレクトクラッシャー(rh#647392)

- 使用するように構成した場合、毎回の起動時に quickstarter が起動する

- ツールバーアイコンサイズを「auto-detect」に切り替える

- libs-extern :

- 新しい安定版(stable)libwp* リリースをデフォルトで使用

- libs-extern-sys :

- 内部 Python の urllib.urlopen を修正(fdo#31466)

- libs-gui :

- コンボボックスのドロップダウンリストをスクロールできるようにします。
(fdo#31710)

- シンプルな RTL の場合での PDF エクスポート回帰(i#115618)

- ODP インポートでのフリーズ(i#115761)

- ツールバーアイコンサイズをネイティブウイジェット制御にする

- pt_BR ロケールで BrOffice を使用(fdo#31770)

- フラッシュ後にクリップボードをリリース(i#163153)

- l10n:

- win32 インストーラーで、BrOffice(ブラジル)=> %PRODUCTNAME_ BR

- sdk :

- resolveLink 関数を修正(i#115310)

- writer :

- [File/Print(ファイル/印刷)] ダイアログを開く際のクラッシュを修正(i#115354)

- フィールドナビゲーションの強化

- 「My AutoText」文字列のローカライズを許可(i#66304)

- 右に移動するときにテーブル整列を「左から」に設定。(bnc#636367)

- フォントの色選択が新しいテキストに反映されない。
(bnc#652204)

- DOC インポートでの列区切りの問題(bnc#652364)

- ビルド部分:

- 「ようこそ」画面のブランディングをインストールします。(bnc#653519)

- LibreOffice の URL、サマリー、および説明を修正

- libreoffice-branding-upstream > 3.2.99.3 に対して Bumped が必要

- 事前に構築されたレジストリファイル用の l10n-prebuilt サブパッケージを作成。(bnc#651964)

- openSUSE >= 11.2 の KDE3 スタッフが無効になりました。(bnc#605472、bnc#621472)

- gcc-c++ および libxml2-devel を BuildRequires に追加。これらは以前 kdelibs3-devel で必要でした

- libreoffice-3.2.99.3 に更新(3.3-beta3):

- ooo 統合:

- コミット「ooo/OOO330_m13」をマージ

- 共通:

- Impress のルーラー動作

- 「タイトルページ」ダイアログを追加(i#7065)

- 各言語のウイザードに 1MB を確保

- 画像を最適化してサイズを縮小

- 最後尾以降には新たなセルを挿入しない

- 印刷での複数選択肢を処理(i#115266)

- VBAForm プロパティおよび関連するジオメトリハックを削除(fdo#30856)

- ベース:

- 全テーブル内のキー列(i#114026)

- データ表示のためにレポートを実行(i#114627)

- calc :

- 非機能的選択

- Calc 関数の名称を定義(i#79854)

- Ctrl+Shift-D で選択リストを起動

- 範囲配列入力の回帰。例:{=A1:A5}

- データベース関数でドキュメントをインポートする時のクラッシュ

- 上位のシートで名称付き範囲をインポートする際のクラッシュ

- 読み取り専用モードでの [insert new sheet(新規シートの挿入)] タブを削除

- 数式入力ウイザードからの参照表示が不適切

- [Options(オプション)] ダイアログの新規タブページ [Compatibility(互換性)](fdo#30559)

- コンポーネント:

- Evolution をデフォルトに設定

- スキャナーダイアログでのクラッシュ(rh#648475)

- その他:

- LibreOffice および Tango パレットを追加

- フィルター:

- 未サポートの .tiff でのクラッシュ(i#93300)

- 垂直テキスト配列およびプレースホルダースタイル
(bnc#645116)

- impress :

- ズーム動作不良

- OGL 移行でのクラッシュ

- PPT ニュースフラッシュスライド移行のサポート

- libs-core :

- EVO アドレス帳を登録

- quickstarter の追加修正(i#108846)

- ODF サムネイルのメディアタイプ欠落

- [about] ダイアログにクレジットのハイパーリンクを追加

- 拡張追加時のフリーズ(i#114933)

- -quickstart オプション、およびヘルプの修正(i#108846)

- GNOME ファイルピッカーフィルター選択(i#112411)

- 全てのダイアログで [Enter Password(パスワードの入力)] を使用(fdo#31075)

- 表示プロパティを追加して図形を制御(i#112597)

- SAL_DISABLE_USERMIGRATION が設定されている場合、ユーザー移行を無効化

- libs-gui :

- KDE のクラッシュハンドラーを無効化

- OLE オブジェクトプレビューのリフレッシュ

- フォントエイリアスの追加(i#114706)

- IM のキーイベント比較

- デフォルトで Java エラーを 1 回のみ表示

- グラファイトフォントでの下線の問題(i#114765)

- ロックがサポートされていない場合は tempfile を保存。

- ローカライズしたフォント名の選択を改善(i#114703)

- MetricFields SetUnit 変換(fdo#30899、bnc#610921)

- プレゼンタースクリーンのデフォルトをプロジェクタに設定(i#112421)

- KDE4 vclplug の Qt イベントループ統合(Glib を使用する場合)

- writer :

- タイトルページ(i#i66619)

- RTF インポート/エクスポートの追加修正

- ページスタイルのテーブル(i#114366)

- DOC 非処理フィールドのラウンドトリップ

- 拡張フィールドでのダブルクリック動作

- RTF インポート後の pStream 漏洩(fdo#31362)

- スタート画面から starmath を選択する際のクラッシュ

- 画像としてのリンクに対し、OLE リンクのラウンドトリップを修正

- フッターおよびヘッダーにも XML 名前空間を設定。
(bnc#581954)

- LibreOffice コードベースに切り替え、http://www.documentfoundation.org/

- パッケージ名を、OpenOffice_org* から libreoffice* へ変更

- libreoffice-3.2.99.2 に更新(3.3-beta2):

- 共通:

- アイコンでのメニュー表示を修正

- [save as(名前を付けて保存)] に適切なフォーマットを全てデフォルト表示(i#113141)

- マルチヘッド設定および Cairo の RenderBadPicture(i#94007、i#111758)

- ベース:

- 正しいテーブル名を使用(i#114246)

- calc :

- Excel ドキュメントインポート時のパフォーマンスを強化

- コンポーネント:

- 画像コントロールをバインド(i#112659)

- 外観構成ダイアログクラッシャー(i#108246)

- Euro コンバーターが ODS では作動しない(i#100686)

- ImageURL およびグラフィックプロパティの処理(i#113991)

- 拡張:

- reportbuilder を一部修正(i#114111、i#112652)

- その他:

- 不正な形式の XML ファイルを修正(i#111741)

- クロアチア語オートコレクトを追加(i#96706)

- ハンガリー語 standard.bau を更新(i#112387)

- 「eensgezinswoning」を「eensgezinswoning」に置換

- 1/2、3/4、1/4 の記号を af-ZA、de、en-ZA、mn、pl に追加

- フィルター:

- table::BorderLine2 の調整

- DOCX インポートでのテーブルクラッシャー(rh#632236)

- DOCX VML インポートの様々な強化

- DOC インポートのテキスト位置のバグ。(bnc#532920)

- RGBA .tiff に対してアルファチャネルのインポートを実装(fdo#30472)

- impress :

- 「dissolve」トランジションでのランダム化を改善

- libs-core :

- MonoSpace 設定を追加

- デフォルトで数式自体を出力

- 拡張にコンパイル済みヘルプを含めることが可能(i#114008)

- バンドルされた拡張に更新メニューエントリがない(i#113524)

- バンドルされた拡張のオンライン更新を防止(i#113524)

- 翻訳付きカラー名の検索/置換を実行する際の安全性を強化(i#110142)

- libs-gui :

- プレゼンテーションモードでの不適切な形式の算術括弧(i#113400)

- フォント名ローカライズの強化(en fallback など)(i#114703)

- HTML に対して UTF-8 をデフォルトに設定(弊社把握)(i#76649)

- writer :

- RTF エクスポートでの色の問題(fdo#30604)

- TOC を .doc にエクスポートする際のクラッシュ(i#112384)

- 印刷中のドキュメント変更を防止(i#112518)

- 点線および破線の境界線タイプ(fate#307731、fate#307730)

- Libreoffice-3.2.99.1(3.3-beta1)からの変更点:

- 特長:

- LibreOffice に名称変更

- ooo330-m7 をベースとする

- デフォルトブランディングを変更

- LibreOffice コードベース [all] のサポートを開始

- 序数サフィックスのオートコレクトを改善

- Numbertext 拡張をバージョン 0.9.3 に更新

- 新規ディストリビューション Raw、LibreOfficeLinux、LibreOfficeMacOSX、LibreOfficeWin32 をサポート

- パフォーマンス部分:

- PPT インポート時のメモリフットプリント。(bnc#637925)

- 行の高さ調節時のパフォーマンスバグ(bnc#640112)

- 共通部分:

- DDE テーブルでヘッダーを設定しない(bnc#634517)

- Calc 部分:

- セルコンテンツのレンダリング [bnc#640128]

- Excel のセル罫線太さのマッピング(bnc#636691)

- 相対参照と絶対参照の切り替え(bnc#634260)

- フラット MSO XML ファイルタイプ検出の強化
(bnc#631993)

- Writer 部分:

- DOC インポートでの SwXTextRange(i#112564)

- テーブル数式の DOC インポート(bnc#631912)

- 入力フィールド修正(bnc#628098、bnc#623944)

- DOC インポートでの画像付き OLE リンク(bnc#628098)

- DOC インポートでの SET/FILLIN フィールドのネスト化(bnc#634478)

- DOC インポートでの浮動テーブルフォーマットの失敗
(bnc#617593)

- フィールドをダブルクリックすると「読み取り専用」メッセージが表示される
(bnc#639288)

- OOXML 部分:

- PPTX インポートでのテキストパラグラフの自動調整

- VBA ビット:

- 明示的インデックス処理

- 論理演算子を優先

- Range.Cells の列パラメーター(bnc#639297)

- ビルド部分:

- 内部 ICU をバージョン 4.2.1 に更新

- 185d60944ea767075d27247c3162b3bc-unowinreg.dll をフェッチ

- バージョン 3.2.98.1(3.3-alpha1)に更新:

- 特長:

- RTF エクスポートのリライト

- Writer ナビゲーション

- 古い産業アイコンテーマを削除

- 共通部分:

- 灰色の読み取り専用スタイル(i#85003)

- GTK での [OK]/[キャンセル] ボタンのアクセラレータ(bnc#608572)

- Calc 部分:

- セルボーダーは保存されていません。(bnc#612263)

- 外部参照の修正。(bnc#628876)

- Flat MSO XML ファイルタイプ検出。(bnc#631993)

- 高コントラストモードで、カスタムタブの色を無効化

- データパイロットで正しいフィールドを表示。(bnc#629920)

- Watch Window 拡張にシート名が表示されない
(bnc#604638)

- Draw 部分:

- アプリケーション/x-wpg の oodrow との関連付け(bnc#589624)

- Impress 部分:

- avmedia soundhandler の強化(i#83753、bnc#515553)

- Writer 部分:

- ww8 スタイルインポート(i#21939)

- ヘアラインテーブル境界線のエクスポート

- 新規ドキュメント比較データを保存

- MS Word 形式の Ruby (i#79246)

- OOXML :

- 内部 HLink XLSX エクスポートの改良。(bnc#594248)

- DOCX におけるナンバリングのラウンドトリップの問題。(bnc#569266)

- PPTX インポートにおける EMU からのユニット変換。(bnc#621739)

- PPTX インポートにおけるグループシェイプジオメトリ計算。
(bnc#621739)

- その他多数のインポート/エクスポートの修正および改善

- VBA ビット:

- イベント処理の変更

- コンテナコントロールの追加修正

- シートの無効なコード名インポートの強化(bnc#507768)

- ビルド部分:

- OOo-3.3 用の事前構築された CLI DLL の更新

- ooo-build パッチの ooo git ソースへの移動

- Win32 および openSUSE 11.2 以前では without-junit を使用

- ooo-build git から予めパッチをあてた OOo ソースを使用

- openSUSE 11.3 以降では mozilla-xulrunner192 を使用

ソリューション

SAT パッチ番号 4082 を適用してください。

参考資料

http://support.novell.com/security/cve/CVE-2010-3702.html

https://bugzilla.novell.com/show_bug.cgi?id=507768

https://bugzilla.novell.com/show_bug.cgi?id=515553

https://bugzilla.novell.com/show_bug.cgi?id=532920

https://bugzilla.novell.com/show_bug.cgi?id=569266

https://bugzilla.novell.com/show_bug.cgi?id=581954

https://bugzilla.novell.com/show_bug.cgi?id=589624

https://bugzilla.novell.com/show_bug.cgi?id=594248

https://bugzilla.novell.com/show_bug.cgi?id=604638

https://bugzilla.novell.com/show_bug.cgi?id=605472

https://bugzilla.novell.com/show_bug.cgi?id=608572

https://bugzilla.novell.com/show_bug.cgi?id=610921

https://bugzilla.novell.com/show_bug.cgi?id=612263

https://bugzilla.novell.com/show_bug.cgi?id=617593

https://bugzilla.novell.com/show_bug.cgi?id=621472

https://bugzilla.novell.com/show_bug.cgi?id=621739

https://bugzilla.novell.com/show_bug.cgi?id=623944

https://bugzilla.novell.com/show_bug.cgi?id=628098

https://bugzilla.novell.com/show_bug.cgi?id=628876

https://bugzilla.novell.com/show_bug.cgi?id=629920

https://bugzilla.novell.com/show_bug.cgi?id=631912

https://bugzilla.novell.com/show_bug.cgi?id=631993

https://bugzilla.novell.com/show_bug.cgi?id=634260

https://bugzilla.novell.com/show_bug.cgi?id=634478

https://bugzilla.novell.com/show_bug.cgi?id=634517

https://bugzilla.novell.com/show_bug.cgi?id=636367

https://bugzilla.novell.com/show_bug.cgi?id=636691

https://bugzilla.novell.com/show_bug.cgi?id=637925

https://bugzilla.novell.com/show_bug.cgi?id=639288

https://bugzilla.novell.com/show_bug.cgi?id=639297

https://bugzilla.novell.com/show_bug.cgi?id=640112

https://bugzilla.novell.com/show_bug.cgi?id=640128

https://bugzilla.novell.com/show_bug.cgi?id=645116

https://bugzilla.novell.com/show_bug.cgi?id=647959

https://bugzilla.novell.com/show_bug.cgi?id=649506

https://bugzilla.novell.com/show_bug.cgi?id=650049

https://bugzilla.novell.com/show_bug.cgi?id=651250

https://bugzilla.novell.com/show_bug.cgi?id=651964

https://bugzilla.novell.com/show_bug.cgi?id=652204

https://bugzilla.novell.com/show_bug.cgi?id=652364

https://bugzilla.novell.com/show_bug.cgi?id=652562

https://bugzilla.novell.com/show_bug.cgi?id=653519

https://bugzilla.novell.com/show_bug.cgi?id=654039

https://bugzilla.novell.com/show_bug.cgi?id=654065

https://bugzilla.novell.com/show_bug.cgi?id=655194

https://bugzilla.novell.com/show_bug.cgi?id=655763

https://bugzilla.novell.com/show_bug.cgi?id=655912

https://bugzilla.novell.com/show_bug.cgi?id=657135

https://bugzilla.novell.com/show_bug.cgi?id=660816

https://bugzilla.novell.com/show_bug.cgi?id=663245

https://bugzilla.novell.com/show_bug.cgi?id=664516

https://bugzilla.novell.com/show_bug.cgi?id=665112

https://bugzilla.novell.com/show_bug.cgi?id=667421

http://support.novell.com/security/cve/CVE-2010-3704.html

http://support.novell.com/security/cve/CVE-2010-2935.html

http://support.novell.com/security/cve/CVE-2010-2936.html

https://bugzilla.novell.com/show_bug.cgi?id=665872

http://support.novell.com/security/cve/CVE-2010-3450.html

http://support.novell.com/security/cve/CVE-2010-3451.html

http://support.novell.com/security/cve/CVE-2010-3452.html

http://support.novell.com/security/cve/CVE-2010-3453.html

http://support.novell.com/security/cve/CVE-2010-3454.html

http://support.novell.com/security/cve/CVE-2010-3689.html

http://support.novell.com/security/cve/CVE-2010-4253.html

http://support.novell.com/security/cve/CVE-2010-4643.html

プラグインの詳細

深刻度: High

ID: 52735

ファイル名: suse_11_libreoffice331-110318.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2011/3/21

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:openoffice_org, p-cpe:/a:novell:suse_linux:11:libboost_thread1_36_0, p-cpe:/a:novell:suse_linux:11:libreoffice, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-ca, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-cs, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-da, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-de, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-en-gb, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-es, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-extras, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-fi, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-fr, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-gu-in, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-hi-in, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-hu, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-it, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-ja, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-ko, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-nb, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-nl, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-nn, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-pl, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-pt, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-pt-br, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-ru, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-sk, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-sv, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-xh, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-zh-cn, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-zh-tw, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-zu, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-de, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-en, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-es, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-fr, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-it, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-nl, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-pl, p-cpe:/a:novell:suse_linux:11:libreoffice-languagetool-sv, p-cpe:/a:novell:suse_linux:11:libreoffice-libs-core, p-cpe:/a:novell:suse_linux:11:libreoffice-libs-extern, p-cpe:/a:novell:suse_linux:11:libreoffice-libs-gui, p-cpe:/a:novell:suse_linux:11:libreoffice-mailmerge, p-cpe:/a:novell:suse_linux:11:myspell-polish, p-cpe:/a:novell:suse_linux:11:myspell-portuguese, p-cpe:/a:novell:suse_linux:11:myspell-russian, p-cpe:/a:novell:suse_linux:11:myspell-slovak, p-cpe:/a:novell:suse_linux:11:myspell-spanish, p-cpe:/a:novell:suse_linux:11:myspell-swedish, p-cpe:/a:novell:suse_linux:11:myspell-xhosa, p-cpe:/a:novell:suse_linux:11:myspell-zulu, cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:11:libreoffice-base, p-cpe:/a:novell:suse_linux:11:libreoffice-base-drivers-postgresql, p-cpe:/a:novell:suse_linux:11:libreoffice-base-extensions, p-cpe:/a:novell:suse_linux:11:libreoffice-branding-sled, p-cpe:/a:novell:suse_linux:11:libreoffice-calc, p-cpe:/a:novell:suse_linux:11:libreoffice-calc-extensions, p-cpe:/a:novell:suse_linux:11:libreoffice-components, p-cpe:/a:novell:suse_linux:11:libreoffice-converter, p-cpe:/a:novell:suse_linux:11:libreoffice-draw, p-cpe:/a:novell:suse_linux:11:libreoffice-draw-extensions, p-cpe:/a:novell:suse_linux:11:libreoffice-filters, p-cpe:/a:novell:suse_linux:11:libreoffice-filters-optional, p-cpe:/a:novell:suse_linux:11:libreoffice-gnome, p-cpe:/a:novell:suse_linux:11:libreoffice-help-ar, p-cpe:/a:novell:suse_linux:11:libreoffice-help-cs, p-cpe:/a:novell:suse_linux:11:libreoffice-help-da, p-cpe:/a:novell:suse_linux:11:libreoffice-help-de, p-cpe:/a:novell:suse_linux:11:libreoffice-help-en-gb, p-cpe:/a:novell:suse_linux:11:libreoffice-help-en-us, p-cpe:/a:novell:suse_linux:11:libreoffice-help-es, p-cpe:/a:novell:suse_linux:11:libreoffice-help-fr, p-cpe:/a:novell:suse_linux:11:libreoffice-help-gu-in, p-cpe:/a:novell:suse_linux:11:libreoffice-help-hi-in, p-cpe:/a:novell:suse_linux:11:libreoffice-help-hu, p-cpe:/a:novell:suse_linux:11:libreoffice-help-it, p-cpe:/a:novell:suse_linux:11:libreoffice-help-ja, p-cpe:/a:novell:suse_linux:11:libreoffice-help-ko, p-cpe:/a:novell:suse_linux:11:libreoffice-help-nl, p-cpe:/a:novell:suse_linux:11:libreoffice-help-pl, p-cpe:/a:novell:suse_linux:11:libreoffice-help-pt, p-cpe:/a:novell:suse_linux:11:libreoffice-help-pt-br, p-cpe:/a:novell:suse_linux:11:libreoffice-help-ru, p-cpe:/a:novell:suse_linux:11:libreoffice-help-sv, p-cpe:/a:novell:suse_linux:11:libreoffice-help-zh-cn, p-cpe:/a:novell:suse_linux:11:libreoffice-help-zh-tw, p-cpe:/a:novell:suse_linux:11:libreoffice-hyphen, p-cpe:/a:novell:suse_linux:11:libreoffice-icon-themes, p-cpe:/a:novell:suse_linux:11:libreoffice-impress, p-cpe:/a:novell:suse_linux:11:libreoffice-impress-extensions, p-cpe:/a:novell:suse_linux:11:libreoffice-kde, p-cpe:/a:novell:suse_linux:11:libreoffice-kde4, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-af, p-cpe:/a:novell:suse_linux:11:libreoffice-l10n-ar, p-cpe:/a:novell:suse_linux:11:libreoffice-math, p-cpe:/a:novell:suse_linux:11:libreoffice-mono, p-cpe:/a:novell:suse_linux:11:libreoffice-officebean, p-cpe:/a:novell:suse_linux:11:libreoffice-openclipart, p-cpe:/a:novell:suse_linux:11:libreoffice-pyuno, p-cpe:/a:novell:suse_linux:11:libreoffice-templates-de, p-cpe:/a:novell:suse_linux:11:libreoffice-templates-en, p-cpe:/a:novell:suse_linux:11:libreoffice-templates-labels-a4, p-cpe:/a:novell:suse_linux:11:libreoffice-templates-labels-letter, p-cpe:/a:novell:suse_linux:11:libreoffice-templates-presentation-layouts, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-cs, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-de, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-en, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-es, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-fr, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-hu, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-nb, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-pl, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-pt, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-ru, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-sk, p-cpe:/a:novell:suse_linux:11:libreoffice-thesaurus-sv, p-cpe:/a:novell:suse_linux:11:libreoffice-ure, p-cpe:/a:novell:suse_linux:11:libreoffice-writer, p-cpe:/a:novell:suse_linux:11:libreoffice-writer-extensions, p-cpe:/a:novell:suse_linux:11:myspell-african, p-cpe:/a:novell:suse_linux:11:myspell-american, p-cpe:/a:novell:suse_linux:11:myspell-brazilian, p-cpe:/a:novell:suse_linux:11:myspell-british, p-cpe:/a:novell:suse_linux:11:myspell-catalan, p-cpe:/a:novell:suse_linux:11:myspell-czech, p-cpe:/a:novell:suse_linux:11:myspell-danish, p-cpe:/a:novell:suse_linux:11:myspell-dutch, p-cpe:/a:novell:suse_linux:11:myspell-french, p-cpe:/a:novell:suse_linux:11:myspell-german, p-cpe:/a:novell:suse_linux:11:myspell-gujarati, p-cpe:/a:novell:suse_linux:11:myspell-hindi, p-cpe:/a:novell:suse_linux:11:myspell-hungarian, p-cpe:/a:novell:suse_linux:11:myspell-italian, p-cpe:/a:novell:suse_linux:11:myspell-norsk-bokmaal, p-cpe:/a:novell:suse_linux:11:myspell-norsk-nynorsk

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2011/3/18

参照情報

CVE: CVE-2010-2935, CVE-2010-2936, CVE-2010-3450, CVE-2010-3451, CVE-2010-3452, CVE-2010-3453, CVE-2010-3454, CVE-2010-3689, CVE-2010-3702, CVE-2010-3704, CVE-2010-4253, CVE-2010-4643