SuSE 10 セキュリティ更新：LibreOffice（ZYPP パッチ番号 7365）
high Nessus プラグイン ID 52738
Language:
概要
リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。説明
LibreOffice-3.3.1 へのメンテナンス更新これにより、いくつかの興味深い機能が追加され、複数のセキュリティ脆弱性を含めて、多くのバグが修正されます。LibreOffice は、OpenOffice.org プロジェクトの継続版です。この更新により、辞書、テンプレートなどのヘルパーパッケージを含む、 OpenOffice.org のインストールが置き換えられます。最新版は下位互換性があります。
LibreOffice-3.3 の機能一覧：
一般：
- オンラインヘルプ
- 一般検索ツールバー
- 新しく使いやすい「印刷」ダイアログ
- 新しく使いやすい「シソーラス」ダイアログ
- 大文字/小文字を変更するオプションが増加
- パレットの LibreOffice カラーの増加
- RGBA TIFF（fdo#30472）Calc アルファチャネルのインポート
- DataPilot の並べ替えダイアログ
- ドキュメント保護の増強
- グラフへの描画オブジェクトの挿入
- グラフの階層型軸ラベル
-「一般」フォーマットの自動小数点
- オプションダイアログの新しいタブページ「互換性」
- Excel インポートのパフォーマンスおよび相互運用性向上
- DataPilot フィールド、項目、および合計 Writer のカスタム名の表示
- RTF エクスポート（GSoc）
- 新しい「タイトルページ」ダイアログ
- 2 層のドキュメント保護
- フォームコントロール処理の向上
- スペースのある/なしによる文字数カウント Impress/Draw
- PPTX グラフインポート機能
- スライドレイアウト処理が容易になります
- プレゼンタースクリーンがデフォルトでラップトップ出力を使用
- API（i#80184）Base によるギャラリーへの描画ドキュメント追加が可能
- 明示的なプライマリキーをサポート
- 読み取り専用データベース登録 Math をサポート
- 新しいコマンド「スペースなし」もっとも重要な変更：
- メンテナンス更新（bnc#667421、MaintenanceTracker-38738）
- いくつかのセキュリティバグを修正 o PowerPoint ドキュメント処理（CVE-2010-2935 / CVE-2010-2936）o 拡張およびフィルターパッケージファイル（CVE-2010-3450）o RTF ドキュメント処理（CVE-2010-3451 / CVE-2010-3452）o Word ドキュメント処理（CVE-2010-3453 / CVE-2010-3454）o セキュアでない LD_LIBRARY_PATH の使用（CVE-2010-3689）o サードパーティ製ライブラリ XPD に起因する PDF インポートの拡張（CVE-2010-3702 / CVE-2010-3704）o PNG ファイル処理（CVE-2010-4253）o TGA ファイル処理。(CVE-2010-4643)
- libreoffice-3.3.1.2 == 3.3.1-rc2 == 最終
- プレゼンテーションのオーディオ/ビデオ再生を修正（deb#612940、bnc#651250）
- 機能していない KDE4 の入力方法を修正。（bnc#665112）
- 最初のスライドが時々空白になる問題を修正（fdo#34533）
- cairo canvas のエッジカウント計算を修正。（bnc#647959）
- 適応するための defuzzed piece-packimages.diff
- libreoffice-3.3.1.2（3.3.1-rc2）に更新 o l10n
- 一部の変換を更新 o libs-core
- クラッシュする oosplash および無効な形式の画像。（bnc#652562）
- Byref および Basic ステートメントの宣言（fdo#33964、i#115716）
- BorderLine(2) の SvxBorderLine への変換を修正（fdo#34226）o libs-gui
- getEnglishSearchFontName() が Takao フォントを検索 o sdk
- ODK settings.mk を修正し、必要な場合だけ STLPORTLIB を設定 o writer
- rtfExport::HackIsWW8OrHigher()：true を返す（fdo#33478）
- ビジュアルエディターが、記号が含まれる数式を破壊する（fdo#32759、fdo#32755）
- SLED11 用の KDE4 サポートを有効化：LO-3.3.1 により残りの煩わしいバグを修正
- EMF+ インポートを修正済み。（bnc#650049）
- libreoffice-3.3.1.1（3.3.1-rc1）に更新 o artwork
- LibreOffice の新しい MIME タイプのアイコン o ブートストラップ
- （（fdo#31271）での間違っている改行 o ビルド
- デフォルトの数式文字列（n#664516）
- バンドルされた ct2n 拡張にバージョンを付けない
- Pootle for 3.3.1 からの変換の最終更新 o 計算
- Excel ドキュメントからのセル属性のインポート
- ページプレビューモードでの間違っているページ番号（fdo#33155） o コンポーネント
- 煩わしいオンライン登録メニューエントリを削除（fdo#33112）
- ヘッダー内の描画オブジェクトの位置変更時のクラッシュ（rhbz#673819）o エクストラ
- oracle.dic の代わりに technical.dic を使用開始（fdo#31798）o フィルター
- DOCX インポートの画像。（bnc#655763）
- 「color」プロパティの解析（fdo#33551）
- writer 用の OLE オブジェクトインポートの修正（DOCX）（fdo#33237）o ヘルプ
- Getting Support（サポート）ページの OOo -> LibO（fdo#33249）o libs-core
- css::table::BorderLine の処理
- 好ましいマラヤーラム語フォントの追加（fdo#32953）
- KDE3 ライブラリ検索順序を修正（fdo#32797）
- StarDesktop.terminate のマクロ動作（#30879）
- デスクトップファイルでの Sun Microsystems -> TDF（fdo#31191）
- config UNO API 周囲での複数のクラッシュを修正（fdo#33994）
- 実装名が xcu と一致していなかった（fdo#32872）
- ローカライズされたヘルプの存在チェックを改善（fdo#33258）o libs-extern
- libwpd を 0.9.1 にアップグレード o libs-gui
- 軸勾配のペイント（116318）
- カタロニア語の誤った照合を修正
- データベースタイプ間を移動する時のクラッシュ（fdo#32561）
- ペイントツールバーハンドルを適切に配置（fdo#32558）
- 左 ALT キーを押した時にメニューを削除、GTK の場合
- エストニアのデフォルト通貨はユーロである必要があります（fdo#33160）
- zh_TW ではロングフォーマット年号をデフォルトとする（fdo#33459）o writer
- 標準の編集ボタン幅 50 を使用（fdo#32633）
- フォームフィールドチェックボックスバイナリエクスポートを改善。（bnc#660816）
- DOC/DOCX/RTF で一部のファイルをエクスポートする際の無限ループ
- CTL/その他のデフォルトフォント（i#25247、i#25561、i#48064、i#92341）
- libreoffice-build-3.3.0.4 == 3.3.0-rc4 == 最終
- libreoffice-3.3.0.4 に更新（3.3-rc4）：o common：
- 煩わしいオンライン登録メニューエントリを削除（fdo#33112）o アートワーク：
- 検索ツールバーの上下検索ボタンアイコンを修正 o base：
- レポートビルダーがレポートフィールドにプロパティを表示しない（fdo#32742）
- 64 ビットの場合、レポートの左右ページ余白設定が無視される（i#116187）o ビルド：
- 変換の更新 o calc：
- 問題がある危険なものを前に戻しました：#多くのフィルター範囲があるフィルターのパフォーマンス（i#116164）# 外部参照用に正しいデータ範囲を取得（i#115906）o libs-core：
- FMR クラッシャー（fdo#33099）
- メタファイルでの polypolygon のバックグラウンド（i#116371）
- SLED11-SP1 での unopkg クラッシャー（bnc#655912）o libs-gui：
- 描画の際に同じスクロールバーサイズを使用
- 軸勾配のペイント（i#116318）
- 関連のない X11 Visuals を混合しない（fdo#33108）
- 非常に重くなる可能性がある GetHelpText() 呼び出しを回避 o writer：
- フィールドの修正：キー入力、ゼロレングスフィールドのインポート。
（bnc#657135）
- openSUSE 11.3 以降で %%icon_theme_cache_post(un) マクロで古い SuSEconfig gtk2 モジュール呼び出しを置換
（bnc#663245）
- tlibreoffice-3.3.0.3（3.3-rc3）に更新 o ビルド：
- Libreoffice と lo* ラッパーを使用。それに伴い man ページを更新
- ナビゲーションボタンのパッチ選択処理（fdo#32380、bnc#649506）o calc：
- 数値シート名の偽造チェック（fdo#32570）
- フィルターされた範囲が多数あるフィルターのパフォーマンス（i#116164）
- 外部参照用に正しいデータ範囲を取得（i#115906）
- テキストをセルコメントに貼り付ける際の貼り付け重複を回避（fdo#32572）o コンポーネント：
- LibreOffice 名の nsplugin を修正
- 大きな OOXML ファイルの修正（i#115944）
- KDE、X11、および（場合により）Mac のレイアウト崩壊（fdo#32133）o 拡張：
- パッチレベル 3.02pl5 へ xpdf パッチ適用 o エクストラ：
- src/*.dic に基づき technical.dic を作成 o フィルター：
- TGAReader の小さな改善（i#164349）
- PDF エクスポートでの writer の PageRange 処理（#116085）o impress：
- フォント色の欠落（rhbz#663857）
- 更新済みアンカーをグループ形状に使用（i#115898）
- マスターページのプレゼンテーションオブジェクト（i#115993）o libs-core：
- 欠落したウインドウの復元（rhbz#666216）
- 日本語ロケールでのフォント選択の改善。
- Firefox 起動時にブロックしない（fdo#32427）
- 別のダイアログでライセンス情報を表示（fdo#32563）
- 全ての場合において、unopkg --suppress-license にライセンスをスキップさせる（fdo#32840）o libs-extern-sys：
- XPATH 処理の改善（i#164350）o libs-gui：
- 指定がない場合は初期言語を使用（fdo#32523）
- 適切な順序で検索キャッシュシングルトンをクリーンアップ（rhbz#666088）o writer：
- postits でのクラッシュのアンドゥ/リドゥ（rhbz#660342）
- タイトルダイアログを再配置し、翻訳を取得（fdo#32633）
- メールマージ中に、次のレコードへ移動（fdo#32790）
- libreoffice-3.3.0.2 に更新（3.3-rc2）：o common：
- テキスト形式のセルをコピーアンドペースト（i#115825）
- http://www.openoffice.org を置換（fdo#32169）o ブートストラップ：
- KDE が 4.2 以降であるかをチェック
- ライセンスの不適切な重複をクリーンアップ o calc：
- 数字解析時に先行するスペースを無視
- 文字列「New Record（新規レコード）」のローカライズを可能にする（fdo#32209）
- CSV 基数の解析時に末尾のスペースも削除
- [Data Form（データフォーム）] ダイアログに適切なレコード情報を表示（fdo#32196）o コンポーネント：
- [ODMA] チェックボックスを再びクリックできるように変更（fdo#32132）
- [Tips（ヒント）]、[Extended tips（追加のヒント）] チェックボックスのサイズを修正
- [Reset help agent（ヘルプエージェントのリセット）] ボタンを再びクリックできるように変更（fdo#32132）o 拡張：
- PDF インポートの塗りつぶし多角形の修正 o フィルター：
- 描画オブジェクト付きの XLSX ファイルをインポートする際のパフォーマンス（i#115940）o impress：
- ODP エクスポートでの埋め込みオブジェクトの欠落（i#115898）
- Impress のネイティブテーブルにデフォルト色としてグレイを設定
- マスターページのグラフィックは削除不可（i#115993）o libs-core：
- 適切な DOC バリアントで保存（fdo#32219）
- コピーアンドペーストにより導入された dupe para ids を削除
- LD_LIBRARY_PATH セットにコロンが必要だが、実際は空
- wikihelp：適切な Help ID URL を使用（fdo#32338）
- MySQL Cast（col1 as CHAR）によるエラー発生（i#115436）
- 強化されたフィールド名に対するインポートの互換性（fdo#32172）o libs-extern-sys：
- XPATH 処理の修正 o libs-gui：
- PPTXi インポートクラッシャー。（bnc#654065）
- メタファイルのコピーアンドペーストの問題（i#115825）
- Qt ペイントシステムを強制的にネイティブにする（fdo#30991）
- Vegur フォントでの表示問題（fdo#31243）
- URI は 7 ビット ASCII としてエクスポートする必要がある（i#115788）
- WMF テキストレンダリングでの回帰（fdo#32236、i#115825）o postprocess：
- EVO サポートが有効な場合は EvolutionLocal のみを登録（fdo#32007）o writer：
- 「data to fields」の後、メールマージが機能しない（fdo#31190）
- 新しい RTF エクスポートフィルターでのアウトライン機能の欠落（fdo#32039）
- ギリシャ語文字の名称をフランス語のアクセントでエンコーディング（i#115956）o ビルドビット：
- [about] ダイアログのビルド識別を強化
- libreoffice-3.3.0.1（3.3-rc1）へ更新：o ooo 統合：
- コミット「ooo/OOO330_m17」を Libreoffice-3-3 にマージ o 共通：
- RTF インポート/エクスポートの追加修正
- rc ブランディングを更新済み o アートワーク：
- PNG 最適化によりアイコンを修正
- 残りの ODF MIME タイプのアイコンを削除 o ブートストラップ：
- BrOffice のアートワーク/ブランディングサポートを追加
- HTML 版の LICENSE および README をインストールしない
- クレジットファイルをインストール o ビルド：
- ツールバーを空にします。（bnc#654039）
- zip の代わりに .oxt として PostgreSQL ドライバーをパック o calc：
- OOo Calc からのデータを OLE オブジェクトとして貼り付けることを回避
- 描画レイヤーのスケーリング因子計算（i#115313）
- データパイロットでの破損フィルターオプション（i#115431）
- 自動 10 進数の場合、[Precision as shown（表示されている精度）] が機能しない（i#115512）
- ドキュメントの修正および範囲名変更のブロードキャストを無効化
- 不可視ペインの可視範囲を更新しない
- 印刷プレビューで余白を変更した場合、ドキュメントを変更されたものとして示す
- VLOOKUP を外部参照と再度連動させる（fdo#31718）
- 外部範囲名の解析をより厳格化
- ドロップダウンポップアップの幅調整を自動化しない（fdo#31710）
- シート切り替え時に可視範囲を再計算
- 選択範囲の拡大中に非表示セルをスキップ o コンポーネント：
- コントロールのオーバーラップ
- ZipIOException に対する不適切な割り当てと変換（rh#656191）
- ゼロ除算（rh#657628）o その他：
- 一貫したオートコレクトファイル名を使用 o フィルター：
- writerfilter XSL を修正して、より多くの要素を処理
- importDocumentProperties への呼び出しがありません。（bnc#655194）
- DOCX インポートでテキストが回転（fdo#30474）o impress：
- drag rect のアンチエイリアスを回避 o libs-core：
- リストフィードバックに従い、README を適応
- Evolution のサポートが有効な場合は EvolutionLocal を登録（fdo#32007）
- ツールパネル再ドッキング中のクラッシュ
- FR バージョンで、「/」を最初の文字として入力するとクラッシュする（i#115774）
- 再起動時にのみ quick-starter を起動
- ユーザーが quickstarter を終了する場合はクラッシュしない（rh#650170）
- デスクトップセッションの終了時に quickstarter をシャットダウン（rh#650170）
- 物理的に削除すると quickstarter が終了（rh#610103）
- オートコレクトクラッシャー（rh#647392）
- 使用するように構成した場合、毎回の起動時に quickstarter が起動する
- ツールバーアイコンサイズを「auto-detect」に切り替える o libs-extern：
- 新規安定版の libwp* リリースをデフォルトで使用 o libs-extern-sys：
- 内部 Python の urllib.urlopen を修正（fdo#31466）o libs-gui：
- コンボボックスのドロップダウンリストをスクロールできるようにします。
（fdo#31710）
- シンプルな RTL の場合での PDF エクスポート回帰（i#115618）
- ODP インポートでのフリーズ（i#115761）
- ツールバーアイコンサイズをネイティブウイジェット制御にする
- pt_BR ロケールで BrOffice を使用（fdo#31770）
- フラッシュ後にクリップボードをリリース（i#163153）o l10n：
- ブラジルの BrOffice => win32 インストーラー o sdk の> %PRODUCTNAME_BR：
- resolveLink 関数を修正（i#115310）o writer：
- [File/Print（ファイル/印刷）] ダイアログを開く際のクラッシュを修正（i#115354）
- フィールドナビゲーションの強化
- 「My AutoText」文字列のローカライズを許可（i#66304）
- 右に移動するときにテーブル整列を「左から」に設定。（bnc#636367）
- フォントの色選択が新しいテキストに反映されない。
（bnc#652204）
- DOC インポートでの列が壊れる問題（bnc#652364）o ビルドビット：
- 「ようこそ」画面のブランディングをインストールします。（bnc#653519）
- LibreOffice の URL、サマリー、および説明を修正
- libreoffice-branding-upstream > 3.2.99.3 に対して Bumped が必要
- 事前に構築されたレジストリファイル用の l10n-prebuilt サブパッケージを作成。（bnc#651964）
- openSUSE >= 11.2 の KDE3 スタッフが無効になりました。（bnc#605472、bnc#621472）
- gcc-c++ および libxml2-devel を BuildRequires に追加。これらは以前 kdelibs3-devel で必要でした
- libreoffice-3.2.99.3（3.3-beta3）へ更新：o ooo 統合：
- コミット「ooo/OOO330_m13」をマージ o 共通：
- Impress のルーラー動作
- 「タイトルページ」ダイアログを追加（i#7065）
- 各言語のウイザードに 1MB を確保
- 画像を最適化してサイズを縮小
- 最後尾以降には新たなセルを挿入しない
- 印刷での複数選択肢を処理（i#115266）
- VBAForm プロパティおよび関連するジオメトリハックを削除（fdo#30856）o base：
- 全テーブル内のキー列（i#114026）
- データ表示のためにレポートを実行（i#114627）o calc：
- 非機能的選択
- Calc 関数の名称を定義（i#79854）
- Ctrl+Shift-D で選択リストを起動
- 範囲配列入力の回帰。例：{=A1:A5}
- データベース関数でドキュメントをインポートする時のクラッシュ
- 上位のシートで名称付き範囲をインポートする際のクラッシュ
- 読み取り専用モードでの [insert new sheet（新規シートの挿入）] タブを削除
- 数式入力ウイザードからの参照表示が不適切
- [Options（オプション）] ダイアログの新規タブページ [Compatibility（互換性）]（fdo#30559）o コンポーネント：
- Evolution をデフォルトに設定
- スキャナーダイアログでのクラッシュ（rh#648475）o その他：
- LibreOffice および Tango パレットを追加 o フィルター：
- 未サポートの .tiff でのクラッシュ（i#93300）
- 垂直テキスト配列およびプレースホルダースタイル（bnc#645116）o impress：
- ズーム動作不良
- OGL 移行でのクラッシュ
- PPT ニュースフラッシュスライド移行のサポート o libs-core：
- EVO アドレス帳を登録
- quickstarter の追加修正（i#108846）
- ODF サムネイルのメディアタイプ欠落
- [about] ダイアログにクレジットのハイパーリンクを追加
- 拡張追加時のフリーズ（i#114933）
- -quickstart オプション、およびヘルプの修正（i#108846）
- GNOME ファイルピッカーフィルター選択（i#112411）
- 全てのダイアログで [Enter Password（パスワードの入力）] を使用（fdo#31075）
- 表示プロパティを追加して図形を制御（i#112597）
- SAL_DISABLE_USERMIGRATION が設定されている場合、ユーザー移行を無効化 o libs-gui：
- KDE のクラッシュハンドラーを無効化
- OLE オブジェクトプレビューのリフレッシュ
- フォントエイリアスの追加（i#114706）
- IM のキーイベント比較
- デフォルトで Java エラーを 1 回のみ表示
- グラファイトフォントでの下線の問題（i#114765）
- ロックがサポートされていない場合は tempfile を保存。
- ローカライズしたフォント名の選択を改善（i#114703）
- MetricFields SetUnit 変換（fdo#30899、bnc#610921）
- プレゼンタースクリーンのデフォルトをプロジェクタに設定（i#112421）
- KDE4 vclplug の Qt イベントループ統合（Glib を使用する場合）o writer：
- タイトルページ（i#i66619）
- RTF インポート/エクスポートの追加修正
- ページスタイルのテーブル（i#114366）
- DOC 非処理フィールドのラウンドトリップ
- 拡張フィールドでのダブルクリック動作
- RTF インポート後の pStream 漏洩（fdo#31362）
- スタート画面から starmath を選択する際のクラッシュ
- 画像としてのリンクに対し、OLE リンクのラウンドトリップを修正
- フッターおよびヘッダーにも XML 名前空間を設定。
（bnc#581954）
- LibreOffice コードベースに切り替え、http://www.documentfoundation.org/
- パッケージ名を、OpenOffice_org* から libreoffice* へ変更
- libreoffice-3.2.99.2 に更新（3.3-beta2）：o common：
- アイコンでのメニュー表示を修正
- [save as（名前を付けて保存）] に適切なフォーマットを全てデフォルト表示（i#113141）
- マルチヘッド設定および Cairo の RenderBadPicture（i#94007、i#111758）o base：
- 適切なテーブル名を使用（i#114246）o calc：
- Excel ドキュメントインポート時のパフォーマンス向上 o コンポーネント：
- 画像コントロールをバインド（i#112659）
- 外観構成ダイアログクラッシャー（i#108246）
- Euro コンバーターが ODS では作動しない（i#100686）
- ImageURL およびグラフィックプロパティの処理（i#113991）o 拡張：
- reportbuilder を一部修正（i#114111、i#112652）o その他：
- 不正な形式の XML ファイルを修正（i#111741）
- クロアチア語オートコレクトを追加（i#96706）
- ハンガリー語 standard.bau を更新（i#112387）
- 「eensgezinswoning」を「eensgezinswoning」に置換
- 1/2、3/4、1/4 の記号をtaf-ZA、de、en-ZA、mn および pl フィルターに追加：
- table::BorderLine2 の調整
- DOCX インポートでのテーブルクラッシャー（rh#632236）
- DOCX VML インポートの様々な強化
- DOC インポートのテキスト位置のバグ。（bnc#532920）
- RGBA .tiff に対してアルファチャネルのインポートを実装（fdo#30472）o impress：
- 「dissolve」トランジションでランダム化を改良 o libs-core：
- MonoSpace 設定を追加
- デフォルトで数式自体を出力
- 拡張にコンパイル済みヘルプを含めることが可能（i#114008）
- バンドルされた拡張に更新メニューエントリがない（i#113524）
- バンドルされた拡張のオンライン更新を防止（i#113524）
- 変換付きカラー名の検索/置換を実行する際の安全性を強化（i#110142）o libs-gui：
- プレゼンテーションモードでの不適切な形式の算術括弧（i#113400）
- フォント名ローカライズの強化（en fallback など）（i#114703）
- 弊社が別に把握していない限り HTML を UTF-8 にデフォルト設定（i#76649）o writer：
- RTF エクスポートでの色の問題（fdo#30604）
- TOC を .doc にエクスポートする際のクラッシュ（i#112384）
- 印刷中のドキュメント変更を防止（i#112518）
- 点線および破線の境界線タイプ（fate#307731、fate#307730）
- Libreoffice-3.2.99.1（3.3-beta1）からの変更点：o 機能：
- LibreOffice に名称変更
- ooo330-m7 をベースとする
- デフォルトブランディングを変更
- LibreOffice コードベース [all] のサポートを開始
- 序数サフィックスのオートコレクトを改善
- Numbertext 拡張をバージョン 0.9.3 に更新
- 新規ディストリビューション Raw、LibreOfficeLinux、LibreOfficeMacOSX、LibreOfficeWin32 o パフォーマンスビット：
- PPT インポート時のメモリフットプリント。（bnc#637925）
- 行の高さ調節時のパフォーマンスバグ（bnc#640112）o 共通ビット：
- DDE テーブルでヘッダーを設定しない（bnc#634517）o Calc ビット：
- セルコンテンツのレンダリング [bnc#640128] Excel のセル境界太さのマッピング。（bnc#636691）
- 相対参照と絶対参照の切り替え（bnc#634260）Flat MSO XML ファイルタイプ検出の強化（bnc#631993）o Writer ビット：
- SwXTextRange DOC インポート（i#112564）o DOC インポートのテーブル式（bnc#631912）o 入力フィールドの修正（bnc#628098、bnc#623944）o イメージ DOC インポート付きの OLE リンク（bnc#628098）o ネスト化された SET/FILLIN フィールドの DOC インポート（bnc#634478）o DOC インポートでのフローティングテーブルフォーマット破損。（bnc#617593）
- フィールドをダブルクリックすると「読み取り専用」メッセージが表示される（bnc#639288）o OOXML ビット：
- テキストパラグラフが PPTX インポートに自動フィット o VBA bits：
- 明示的インデックス処理
- 論理演算子を優先
- Range.Cells の列パラメータ（bnc#639297）o ビルドビット：
- 内部 ICU をバージョン 4.2.1 に更新
- 185d60944ea767075d27247c3162b3bc-unowinreg.dll をフェッチ
- バージョン 3.2.98.1（3.3-alpha1）に更新：o 機能：
- RTF エクスポートのリライト
- Writer ナビゲーション
- 古い産業アイコンテーマを削除 o 共通ビット：
- 灰色の読み取り専用スタイル（i#85003）
- GTK での [OK]/[キャンセル] ボタンのアクセラレータ（bnc#608572）o Calc ビット：
- セルボーダーは保存されていません。（bnc#612263）
- 外部参照の修正。（bnc#628876）
- Flat MSO XML ファイルタイプ検出。（bnc#631993）
- 高コントラストモードで、カスタムタブの色を無効化
- データパイロットで正しいフィールドを表示。（bnc#629920）
- Watch Window 拡張にシート名が表示されない（bnc#604638）o 描画ビット：
- アプリケーション/x-wpg の oodrow との関連付け（bnc#589624）o Impress ビット：
- avmedia soundhandler に機能追加（i#83753、bnc#515553）o Writer ビット：
- ww8 スタイルインポート（i#21939）
- ヘアラインテーブル境界線のエクスポート
- 新規ドキュメント比較データを保存
- MS Word 形式の Ruby（i#79246）o OOXML：
- 内部 HLink XLSX エクスポートの改良。（bnc#594248）
- DOCX におけるナンバリングのラウンドトリップの問題。（bnc#569266）
- PPTX インポートにおける EMU からのユニット変換。（bnc#621739）
- PPTX インポートにおけるグループシェイプジオメトリ計算。
（bnc#621739）
- その他多数のインポート/エクスポートの修正および改善 o VBA ビット：
- イベント処理の変更
- コンテナコントロールの追加修正
- シートの無効なコード名インポートの強化（bnc#507768）o ビルドビット：
- OOo-3.3 用の事前構築された CLI DLL の更新
- ooo-build パッチの ooo git ソースへの移動
- Win32 および openSUSE 11.2 以前では without-junit を使用
- ooo-build git から予めパッチをあてた OOo ソースを使用
- openSUSE 11.3 以降では mozilla-xulrunner192 を使用
ソリューション
ZYPP パッチ番号 7365 を適用してください。参考資料
http://support.novell.com/security/cve/CVE-2010-2935.html
http://support.novell.com/security/cve/CVE-2010-2936.html
http://support.novell.com/security/cve/CVE-2010-3450.html
http://support.novell.com/security/cve/CVE-2010-3451.html
http://support.novell.com/security/cve/CVE-2010-3452.html
http://support.novell.com/security/cve/CVE-2010-3453.html
http://support.novell.com/security/cve/CVE-2010-3454.html
http://support.novell.com/security/cve/CVE-2010-3689.html
http://support.novell.com/security/cve/CVE-2010-3702.html
http://support.novell.com/security/cve/CVE-2010-3704.html
プラグインの詳細
深刻度: High
ID: 52738
ファイル名: suse_libreoffice331-7365.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/3/21
更新日: 2021/1/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/o:suse:suse_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/3/10
参照情報
CVE: CVE-2010-2935, CVE-2010-2936, CVE-2010-3450, CVE-2010-3451, CVE-2010-3452, CVE-2010-3453, CVE-2010-3454, CVE-2010-3689, CVE-2010-3702, CVE-2010-3704, CVE-2010-4253, CVE-2010-4643