検出

openSUSE セキュリティ更新：libreoffice（openSUSE-SU-2012:1686-1）

medium Nessus プラグイン ID 74849

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

LibreOffice は 3.5.4.13（3.5.6rc2 ベース）に更新され、セキュリティ問題と多くのバグが修正されています。

- NULL ポインターデリファレンス（bnc#778669、CVE-2012-4233）

- bullet-color-pptx-import.diff：行頭文字とそれに続くテキストは、デフォルトで同じ色になるはずでした。修正の失われた部分（bnc#734733）

- suse-3.5.4.13 に更新します（SUSE 3.5 バグ修正リリース 13、Upstream 3.5.6-rc2 に基づく）

- 多角形の塗りつぶしルール（bnc#759172）

- Writer で XML を開く（bnc#777181）

- テキストオブジェクトの元に戻す操作（fdo#36138）

- 破損した番号付けレベル（bnc#760019）

- MathML 検出の改善（bnc#774921）

- DOCX インポートのピクチャ（bnc#772094）

- 枠線ペイントの縮小（fdo#39415）

- DOCX テキストボックスのエクスポートの改善（fdo#45724）

- PPTX インポートの非表示テキスト（bnc#759180）

- PPTX インポートのスライドノート（bnc#768027）

- DOC インポートの RTL パラグラフ（fdo#43398）

- 垂直テキストインポートの改善（bnc#744510）

- DOCX インポートの HYPERLINK フィールド（fdo#51034）

- 部分的再描画のシャドーの色（bnc#773515）

- DOCX インポートの浮動オブジェクト（bnc#775899）

- graphite2 ハイフネーションの回帰（fdo#49486）

- 形状の位置およびサイズの欠如（bnc#760997）

- ODF インポートのページスタイル属性（fdo#38056）

- テンプレートダイアログクラッシャーのブラウジング（fdo#46249）

- 間違ったマスタースライドの形状を使用中（bnc#758565）

- ODT インポートのページ枠線回帰（fdo#38056）

- ドラッグアンドドロップ後に境界矩形を無効にする（fdo#44534）

- PPTX インポートでの回転した形状マージン（bnc#773048）

- 2 つ以上のシートクラッシャーに貼り付け（fdo#47311）

- PPT/PPTX インポートのクラッシャー（bnc#768027、bnc#774167

- DOCX/DOC/RTF エクスポートの脚注消失（fdo#46020）

- ラベルのないチェックボックスの動作（fdo#51336、bnc#757602）

- 若干難しい w:position の読み取りを試行する（bnc#773061）

- FormatNumber が sal_uInt32 値を処理できる（fdo#51793）

- DOCX インポートの矩形段落テーブル（bnc#775899）

- スライドショー移行におけるヘッダーと行頭文字（bnc#759172）

- DOC/DOCX エクスポートでのデフォルトの背景色（fdo#45724）

- DOCX インポートのフォント名/サイズ属性（bnc#774681）

- ゼロの長方形サイズによる間違ったライン位置（fdo#47434）

- PPT の Bracket/BracePair の調整された表示（bnc#741480）

- QuickStarter ツールチップでの Unicode 関数の使用（fdo#52143）

- TabRatio API の修正、およびグループ形状でのマクロ検出の修正（bnc#770708）

- DOCX ファイルでインデントテキストが正しくラップされない（bnc#775906）

- ツールバーをドッキング解除しても、すべてのアイコンが特別な比率で表示されません（fdo#47071）

- キャプションの順番が先に番号付けされる場合のクロスリファレンステキスト（fdo#50801）

- デフォルトで同じ色の行頭文字とそれに続くテキスト（bnc#719988、bnc#734733）

- その他の RTF インポート修正（rhbz#819304、fdo#49666、bnc#774681、fdo#51772、fdo#48033、fdo#52066、fdo#48335、fdo#48446、fdo#49892、fdo#46966）

- libvisio 0.0.19 への更新：

- ファイルは Draw で空白ページとして表示されます（fdo#50990）

- ベンダーに Novell, Inc. ではなく SUSE を利用します

- install-with-vendor-SUSE.diff：ベンダー「SUSE」でインストールを修正します

ソリューション

影響を受ける libreoffice パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=719988

https://bugzilla.novell.com/show_bug.cgi?id=734733

https://bugzilla.novell.com/show_bug.cgi?id=741480

https://bugzilla.novell.com/show_bug.cgi?id=744510

https://bugzilla.novell.com/show_bug.cgi?id=757602

https://bugzilla.novell.com/show_bug.cgi?id=758565

https://bugzilla.novell.com/show_bug.cgi?id=759172

https://bugzilla.novell.com/show_bug.cgi?id=775899

https://bugzilla.novell.com/show_bug.cgi?id=775906

https://bugzilla.novell.com/show_bug.cgi?id=777181

https://bugzilla.novell.com/show_bug.cgi?id=759180

https://bugzilla.novell.com/show_bug.cgi?id=760019

https://bugzilla.novell.com/show_bug.cgi?id=760997

https://bugzilla.novell.com/show_bug.cgi?id=768027

https://bugzilla.novell.com/show_bug.cgi?id=770708

https://bugzilla.novell.com/show_bug.cgi?id=772094

https://bugzilla.novell.com/show_bug.cgi?id=773048

https://bugzilla.novell.com/show_bug.cgi?id=773061

https://bugzilla.novell.com/show_bug.cgi?id=773515

https://bugzilla.novell.com/show_bug.cgi?id=774167

https://bugzilla.novell.com/show_bug.cgi?id=778669

https://lists.opensuse.org/opensuse-updates/2012-12/msg00047.html

https://bugzilla.novell.com/show_bug.cgi?id=774681

https://bugzilla.novell.com/show_bug.cgi?id=774921

プラグインの詳細

深刻度: Medium

ID: 74849

ファイル名: openSUSE-2012-868.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libreoffice, p-cpe:/a:novell:opensuse:libreoffice-base, p-cpe:/a:novell:opensuse:libreoffice-base-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-base-drivers-mysql, p-cpe:/a:novell:opensuse:libreoffice-base-drivers-mysql-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-base-drivers-postgresql, p-cpe:/a:novell:opensuse:libreoffice-base-drivers-postgresql-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-base-extensions, p-cpe:/a:novell:opensuse:libreoffice-branding-upstream, p-cpe:/a:novell:opensuse:libreoffice-calc, p-cpe:/a:novell:opensuse:libreoffice-calc-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-calc-extensions, p-cpe:/a:novell:opensuse:libreoffice-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-debugsource, p-cpe:/a:novell:opensuse:libreoffice-l10n-be-by, p-cpe:/a:novell:opensuse:libreoffice-l10n-bg, p-cpe:/a:novell:opensuse:libreoffice-draw, p-cpe:/a:novell:opensuse:libreoffice-draw-extensions, p-cpe:/a:novell:opensuse:libreoffice-draw-extensions-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-filters-optional, p-cpe:/a:novell:opensuse:libreoffice-filters-optional-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-gnome, p-cpe:/a:novell:opensuse:libreoffice-gnome-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-help-cs, p-cpe:/a:novell:opensuse:libreoffice-help-da, p-cpe:/a:novell:opensuse:libreoffice-help-de, p-cpe:/a:novell:opensuse:libreoffice-help-en-gb, p-cpe:/a:novell:opensuse:libreoffice-help-en-us, p-cpe:/a:novell:opensuse:libreoffice-help-en-za, p-cpe:/a:novell:opensuse:libreoffice-help-es, p-cpe:/a:novell:opensuse:libreoffice-help-et, p-cpe:/a:novell:opensuse:libreoffice-help-fr, p-cpe:/a:novell:opensuse:libreoffice-help-gl, p-cpe:/a:novell:opensuse:libreoffice-help-gu-in, p-cpe:/a:novell:opensuse:libreoffice-help-hi-in, p-cpe:/a:novell:opensuse:libreoffice-help-hu, p-cpe:/a:novell:opensuse:libreoffice-l10n-br, p-cpe:/a:novell:opensuse:libreoffice-l10n-ca, p-cpe:/a:novell:opensuse:libreoffice-l10n-cs, p-cpe:/a:novell:opensuse:libreoffice-l10n-cy, p-cpe:/a:novell:opensuse:libreoffice-l10n-da, p-cpe:/a:novell:opensuse:libreoffice-l10n-de, p-cpe:/a:novell:opensuse:libreoffice-l10n-el, p-cpe:/a:novell:opensuse:libreoffice-l10n-en-gb, p-cpe:/a:novell:opensuse:libreoffice-l10n-en-za, p-cpe:/a:novell:opensuse:libreoffice-l10n-es, p-cpe:/a:novell:opensuse:libreoffice-l10n-et, p-cpe:/a:novell:opensuse:libreoffice-l10n-fi, p-cpe:/a:novell:opensuse:libreoffice-l10n-fr, p-cpe:/a:novell:opensuse:libreoffice-l10n-ga, p-cpe:/a:novell:opensuse:libreoffice-l10n-gl, p-cpe:/a:novell:opensuse:libreoffice-l10n-gu-in, p-cpe:/a:novell:opensuse:libreoffice-l10n-he, p-cpe:/a:novell:opensuse:libreoffice-l10n-hi-in, p-cpe:/a:novell:opensuse:libreoffice-l10n-hr, p-cpe:/a:novell:opensuse:libreoffice-l10n-hu, p-cpe:/a:novell:opensuse:libreoffice-l10n-it, p-cpe:/a:novell:opensuse:libreoffice-l10n-ja, p-cpe:/a:novell:opensuse:libreoffice-l10n-ka, p-cpe:/a:novell:opensuse:libreoffice-l10n-km, p-cpe:/a:novell:opensuse:libreoffice-l10n-ko, p-cpe:/a:novell:opensuse:libreoffice-l10n-lt, p-cpe:/a:novell:opensuse:libreoffice-l10n-mk, p-cpe:/a:novell:opensuse:libreoffice-l10n-nb, p-cpe:/a:novell:opensuse:libreoffice-l10n-nl, p-cpe:/a:novell:opensuse:libreoffice-help-it, p-cpe:/a:novell:opensuse:libreoffice-help-ja, p-cpe:/a:novell:opensuse:libreoffice-help-km, p-cpe:/a:novell:opensuse:libreoffice-help-ko, p-cpe:/a:novell:opensuse:libreoffice-help-nl, p-cpe:/a:novell:opensuse:libreoffice-help-pl, p-cpe:/a:novell:opensuse:libreoffice-help-pt, p-cpe:/a:novell:opensuse:libreoffice-help-pt-br, p-cpe:/a:novell:opensuse:libreoffice-help-ru, p-cpe:/a:novell:opensuse:libreoffice-help-sl, p-cpe:/a:novell:opensuse:libreoffice-help-sv, p-cpe:/a:novell:opensuse:libreoffice-help-zh-cn, p-cpe:/a:novell:opensuse:libreoffice-help-zh-tw, p-cpe:/a:novell:opensuse:libreoffice-icon-theme-crystal, p-cpe:/a:novell:opensuse:libreoffice-icon-theme-galaxy, p-cpe:/a:novell:opensuse:libreoffice-icon-theme-hicontrast, p-cpe:/a:novell:opensuse:libreoffice-icon-theme-oxygen, p-cpe:/a:novell:opensuse:libreoffice-icon-theme-tango, p-cpe:/a:novell:opensuse:libreoffice-icon-themes-prebuilt, p-cpe:/a:novell:opensuse:libreoffice-impress, p-cpe:/a:novell:opensuse:libreoffice-impress-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-impress-extensions, p-cpe:/a:novell:opensuse:libreoffice-impress-extensions-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-kde, p-cpe:/a:novell:opensuse:libreoffice-kde-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-kde4, p-cpe:/a:novell:opensuse:libreoffice-kde4-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-l10n-af, p-cpe:/a:novell:opensuse:libreoffice-l10n-ar, p-cpe:/a:novell:opensuse:libreoffice-l10n-nn, p-cpe:/a:novell:opensuse:libreoffice-l10n-nr, p-cpe:/a:novell:opensuse:libreoffice-l10n-pa-in, p-cpe:/a:novell:opensuse:libreoffice-l10n-pl, p-cpe:/a:novell:opensuse:libreoffice-l10n-prebuilt, p-cpe:/a:novell:opensuse:libreoffice-l10n-pt, p-cpe:/a:novell:opensuse:libreoffice-l10n-pt-br, p-cpe:/a:novell:opensuse:libreoffice-l10n-ru, p-cpe:/a:novell:opensuse:libreoffice-l10n-rw, p-cpe:/a:novell:opensuse:libreoffice-l10n-sh, p-cpe:/a:novell:opensuse:libreoffice-l10n-sk, p-cpe:/a:novell:opensuse:libreoffice-l10n-sl, p-cpe:/a:novell:opensuse:libreoffice-l10n-sr, p-cpe:/a:novell:opensuse:libreoffice-l10n-ss, p-cpe:/a:novell:opensuse:libreoffice-l10n-st, p-cpe:/a:novell:opensuse:libreoffice-l10n-sv, p-cpe:/a:novell:opensuse:libreoffice-l10n-tg, p-cpe:/a:novell:opensuse:libreoffice-l10n-th, p-cpe:/a:novell:opensuse:libreoffice-l10n-tr, p-cpe:/a:novell:opensuse:libreoffice-l10n-ts, p-cpe:/a:novell:opensuse:libreoffice-l10n-uk, p-cpe:/a:novell:opensuse:libreoffice-l10n-ve, p-cpe:/a:novell:opensuse:libreoffice-l10n-vi, p-cpe:/a:novell:opensuse:libreoffice-l10n-xh, p-cpe:/a:novell:opensuse:libreoffice-l10n-zh-cn, p-cpe:/a:novell:opensuse:libreoffice-l10n-zh-tw, p-cpe:/a:novell:opensuse:libreoffice-l10n-zu, p-cpe:/a:novell:opensuse:libreoffice-mailmerge, p-cpe:/a:novell:opensuse:libreoffice-math, p-cpe:/a:novell:opensuse:libreoffice-math-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-officebean, p-cpe:/a:novell:opensuse:libreoffice-officebean-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-pyuno, p-cpe:/a:novell:opensuse:libreoffice-pyuno-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-sdk, p-cpe:/a:novell:opensuse:libreoffice-sdk-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-writer, p-cpe:/a:novell:opensuse:libreoffice-writer-debuginfo, p-cpe:/a:novell:opensuse:libreoffice-writer-extensions, cpe:/o:novell:opensuse:12.2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2012/12/4

参照情報

CVE: CVE-2012-4233