libreoffice にセキュリティ問題が特定され、修正されました：

libreoffice グラフィック読み取りコードにおける整数オーバーフローの脆弱性により、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-1149）。

libreoffice が、PowerPoint ドキュメント内の無効な Escher グラフィックスのレコード長を処理する方法で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。攻撃者が特別に細工された PowerPoint ドキュメントを提供し、これが開かれると、libreoffice がクラッシュしたり、libreoffice を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2012-2334）。

Mandriva Linux 2011 用の libreoffice が、これらの問題に対して脆弱でない 3.5.4 バージョンにアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：libreoffice（MDVSA-2012:091）

high Nessus プラグイン ID 61955

変更ログが見つかりません