libreoffice で次の複数の脆弱性が発見され、修正されています：

3.3.3 より前の LibreOffice の Lotus Word Pro インポートフィルターにおけるスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工された .lwp ファイルを介して任意のコードを実行する可能性があります（CVE-2011-2685）。

OpenOffice.org 3.3.0 および 3.4.3 より前の LibreOffice における oowriter により、ユーザーの支援を受けたリモートの攻撃者が、DOC sprm パーサー内の領域外読み取りを発生させる細工された DOC ファイルを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2011-2713）。

この更新は、新しい LibreOffice バージョン 3.4.3 リリースを、Mandriva 2011 で利用可能な stdc++ および gcc_s 標準ライブラリにリンクさせて、インストール時の libstdc++ との競合を解消します（#64224）。

clipart-openclipart パッケージは Mandriva 2011 においてメインリポジトリからドロップされました。ただし、そのパッケージ内の一部のクリップアートは引き続き LibreOffice によって直接提供されるので、libreoffice-openclipart をインストールするために clipart-openclipart をインストールする必要はありません（#63634）。

この更新は、パッケージ説明における OpenOffice.org の名残を LibreOffice に置き換え、修正します（#64658）。

この更新は、新しい LibreOffice l10n のロケールパッケージを提供します：Assanese as、Bengali bn、Dzongkha dz、Farsi fa、Irish ga、Galician gl、Gujarati gu、Croatian hr、Kannada kn、Lithuanian lt、Latvian lv、Maithili mai、Malayalam ml、Marathi mr、Ndebele nr、Northern Shoto nso、Oriya or、Punjabi pa_IN、Romanian ro、Secwepemctsin sh、Sinhalese si、Serbian sr、Swati ss、Shoto st、Telugu te、Thai th、Tswana tn、Tsonga ts、Ukrainian uk、Venda ve、Xhosa xhヘルプパッケージもこれらに提供されます：bn、dz、gl、gu、hr、si および uk。

さらに、2011 にすでに追加されているいくつかのサポートツールのビルド依存性を解消するために、gaupol パッケージが提供されています。

更新されたパッケージは、これらの問題が解決された LibreOffice バージョン 3.4.3 にアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：libreoffice（MDVSA-2011:172）

high Nessus プラグイン ID 61936

変更ログが見つかりません