此更新將 LibreOffice 升級為主要更新版本 5.0.4。

增添了許多新功能、錯誤修正和安全性修正。

如需功能資訊，請參閱 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 為其試算表模組 Calc 新增大量功能：複雜公式影像裁切、新功能、更多強大的條件式格式化、表格定址等等。
 Calc 兼具效能及功能的特色使其成為可供企業使用的強大試算表應用程式，能夠處理各式各樣的使用案例，因應其中的所有工作負載

- 功能表和側邊列新增圖示且大幅改善：這次的 LibreOffice 版本比以往都要美觀，有助於您發揮無限創意，進而順利完成所有作業。此外，介面中新增樣式的視覺效果，使得樣式管理變得更為直觀。

- LibreOffice 5 對 MS Office、PDF、RTF 等文件匯入和匯出篩選進行多樣改善。您現在可為 LibreOffice 產生的 PDF 文件加上時間戳記，全面體驗高階的文件轉換逼真度。

現已新增並使用 Pentaho Reporting Flow Engine。

修正的安全性問題：

- CVE-2014-8146：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4551：Libreoffice 和 Openoffice 的 Calc 和 Writer 中的任意檔案洩漏弱點已修正。

- CVE-2015-5212：LibreOffice ‘PrinterSetup Length’ 整數反向溢位弱點可能遭到提供文件的攻擊者利用，藉此以開啟文件的使用者身分執行程式碼。

- CVE-2015-5213：LibreOffice ‘Piece Table Counter’ 無效檢查設計弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

- CVE-2015-5214：多個供應商 LibreOffice 書籤狀態記憶體損毀弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此 LibreOffice 及某些程式庫相依性 (cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps) 的更新可修正下列問題：

libreoffice 中的變更：

- 從 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重複的主頁面，延伸修正

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 無法開啟 ods 檔案

- 刪除 RPATH 可防止載入隨附的第三方 RDF 處置程式 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最終

- boo#945047 - LO-L3：LO 是重複的主頁面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1 含各種迴歸修正

- boo#954345 - LO-L3：[插入] --> [影像] --> [插入做為連結] 懸置寫入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最終標籤

- 修正 boo#939996 - LO-L3：未匯入來自 DOCX 檔案的某些位元

- 修正 boo#889755 - LO-L3：PPTX：圖表軸號碼格式不正確

- boo#679938 - LO-L3：儲存至 doc 檔案 (標頭中的章節名稱) 不會隨章節變更

- 5.0.3RC1 的版本更新，因為它應該修正 i586 測試失敗

- 更新 text2number 延伸模組至 1.5.0

- 過時的 libreoffice-mono

- pentaho-flow-reporting 需求在 system_libs 上是有條件的

- 更新圖示佈景主題相依性

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升級至 5.0.2 最終 fate#318856 fate#319071 boo#943075 boo#945692：

- 相較於 rc1 的小調整

- 為了完整之故，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全性修正

- 使用 gcc48 在 sle11sp4 上構建

- 使 IBS 上的 debuginfo's 小一點。

- 修正 libs got -lo 後置之後的 chrpath 呼叫

- 新增修補程式以修正 qt4 功能偵測：

- kde4filepicker.patch

- 將 gtk3 UI 分割到需要 gnome subpkg 的個別 subpkg 

 - 這可允許使用者在 gtk3 不是預設的情況下加以測試

- 5.0.2 rc1 的版本更新：

- 各種小調整和我們 SLE11 修補程式集的整合

- 更新限制於磁碟上的 30 GB

- 5.0.1 rc2 的版本升級：

- breeze 圖示延伸模組

- 報告者更新

- 多種小修正

- 5.0.1 rc1 的版本升級：

- 多種小修正

- 有一些關於畫面轉譯的提交 -> 可修正 kde 錯誤

- 終止 branding-openSUSE，堅持 TDF 品牌。

- 5.0 rc5 的版本升級：

- 各處的多個最終改進

- 移除某些上游修補程式：

- old-cairo.patch

- 新增 libmysqlclient_r18 的明確需求，應該涵蓋 boo#829430

- 新增具有舊版 cairo 之版本的修補程式 (sle11)。

- 5.0 rc3 的版本升級：

- 更多關於 5.0 版及以前版本的各種修正

- 5.0 rc2 的更新：

- 內部程式庫的一些小修正和更新

- 5.0 rc1 的版本升級，移除過時的修補程式：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多對 sle11 的 chrpat 喜愛

- 新增 python-importlib 至 py2 distros 上的版本/需求

- 提供/淘汰 crystal 圖示，以便將它們清除且不會殘留

- 修正 breeze 圖示處理，捨棄 crystal 圖示。

- 5.0.0.beta3 的版本升級：

- 中斷已合併的修補程式 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些內部 tarball，以便我們繼續構建

- 根據這些升級，也更新 buildrequires

- 產生 python 快取檔案 wrt boo#929793

- 更新 %post 程式碼片段以便在 sle11 上再次運作

- 分割 share -> lib 連結器以便允許 sle11 版本

- 針對協助處理 boo#915996 的另一個修正

- 4.4.3 版的版本升級：

- 各式各樣的小修正

- 停用 verbose 版本以通過記錄大小上限檢查

- 針對 langpkgs 中的 libreoffice，我們需要 pre/post

- 使用舊版 java 進行偵測，以及舊版 commons-lang/轉碼器以通過從 sle11 的 java 上的 brp 檢查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 還原上一個變更集，這次是由別的東西造成的：

- 0001-Set-source-and-target-params-for-java.patch

- 構建時設定 javac 的來源/目標，以便在 SLE11 上運作：

- 0001-Set-source-and-target-params-for-java.patch

- 嘗試在隨附的 libs 上處理 rpath 

 - 修正不在 py2 周圍的 python3_sitelib

- 新增針對太舊系統的內部製作

- 針對 poppler 交換器的再一次嘗試：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修補程式以便正確運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑出更多外部 tarball 以便進行 no-system-libs 方法

- 新增 without-system-libraries 所必需的基本外部 tarball

- 新增可更精確檢查 poppler 的修補程式，以便在較舊的 distros 上運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 嘗試在沒有系統 libs 的情況下傳送設定

- 允許在 py2 和 py3 之間切換

- 移動條件中的外部相依性，以便允許在 SLE11 上構建

- 新增 noarch 子套件的條件

- 在設定中新增交換器，以便偵測更多內部/外部內容

- 新增 appdatastore 事物的條件並加以重做，使其對規格的影響減少

- 新增 systemlibs 交換器，以便在嘗試構建 sle11 版本時使用

- 隱藏更多由 boo#900186 發出的可怕訊息

- 修正 autocorr 符號連結

- 以更好的方式清除 UNO 快取

- 清理 uno 快取移除作業，以便不顯示可怕訊息 boo#900186

- 移除修補程式以便在 /usr/share 中尋找說明，我們將它符號連結回 lib，因此實際上不需要直接搜尋它，可修正 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 據報，它無法在 LibreOffice 4.4 中運作

- 將版本編號新增至部分 BuildRequires 行

- 基礎上也需要流量引擎

- 藉著新增 appdata 安裝的條件，修正 SLE12 和 13.1 上的版本

- 修正已安裝的 appdata.xml 檔案：它們參照不是由 libreoffice 安裝的 .desktop 檔案 (boo#926375)。

- 4.4.2 的版本升級：

- 4.4 系列的第 2 次錯誤修正更新

- BuildRequires：libodfgen-devel >= 0.1

- 將版本編號新增至部分 BuildRequires 行

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒體後端已損毀，請勿使用。只應該使用 gstreamer。

- 安裝上游隨附的 .appdata.xml 檔案：
允許 LO 顯示在 AppStream 型的軟體中心。

- 將 pretrans 移至 pre

- 4.4.1 的版本升級，系列的第一個錯誤修正版本

- 減少少量編譯準備，因為我們透過 _constraints 準備了大部分事物，因此不再需要

- %pre 不夠，指令碼必須以 lua 重寫

- 將過時目錄的移除作業從 %pretrans 移至 %pre boo#916181

- 4.4.0 最終版本升級：

- 在 4.4 系列中的第一個

- 具備新 UI 元素且沒有舊硬式編碼大小的第一個版本

- 各式各樣的改進。

- 4.4.0rc2 的版本升級：

- 各種錯誤修正，請升級並查看我們是否構建良好。

- 那個設定的 verbose 交換器真是個壞主義

- 銀河圖示的一般 images.zip 似乎不見了，因此移除

- 不要增補 kde3 內容，它早已過時

- 移除 vlc 條件

- korea.xcd 沒有了，因此移除

- 確實使用 mergelib

- 停用 telepathy，它真的是很差勁的實驗

- 4.4.0rc1 的版本升級：

- 含額外功能的新 4.4 分支版本

- 啟用 collada：

- 新的隨附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 移除語言套件中的錯誤自我過時。

- 4.3.3.2 的版本升級：

- 來自維護分支的各種錯誤修正，以複製 openSUSE。

- 也包含 boo#900214 和 boo#900218 CVE-2014-3693 的修正

- 修正項目符號中的迴歸 (boo#897903)。

- 將 masterpage_style_parent.odp 新增為項目符號迴歸測試的新檔案。cmis-client 中的變更：

- 0.5.0 的更新

+ 完全移除 InMemory 伺服器上針對單元測試的相依性

+ 最小化由 SessionFactory::createSession 傳送的 HTTP 要求數

+ 新增 Session::getBaseTypes()

- 將 soname 升級至 0_5-5

- 將 incname 升級至 0.5

libetonyek 中的變更：

- 0.1.3 的版本升級：

- 多種小修正

- 現已匯入更多匯入

- 現在使用 mdds 以協助某些雜湊

- 0.1.2 的版本升級：

- 針對頁面和數目的初始支援

- 捨棄 libetonyek-0.1.1-constants.patch，因為我們已不需要針對較舊的 boost 構建

libmwaw 中的變更：

- 0.3.6 的版本升級：

- 新增適用於 ApplePict v1.v2 的最小剖析器，亦即無裁剪，不考慮複製模式：
srcCopy、srcOr、...

- 延伸 --with-docs 設定選項，以允許僅針對 API 類別構建文件：
 --with-docs=no|api|full。

- 新增 MacDraft v4-v5 文件的剖析器。

- RagTime v5-v6 剖析器：嘗試擷取主要配置和 picture/shape/textbox，亦即，現在它會產生結果，但仍舊很不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修正 openGroup 中可能建立不正確文件的一個問題。

- 建立 MWAWEmbeddedObject 類別，以便以各種表示法儲存圖片。

- MWAW*Listener：將 insertPicture 重新命名為 insertShape，新增在 MWAWGraphicShape 中插入文字方塊的新功能 (僅插入基本的文字方塊)。

- 修正匯入已損毀檔案時的多個損毀和懸置，在 american-fuzzy-lop .的協助下可找到。

- 新增其他數個次要修正與改進。

- 0.3.5 版本升級

- 有關 0.3 系列的各種小修正，全都不值一提

libodfgen 中的變更：

- 0.1.4 的版本升級：

- 繪圖介面：在資訊清單中寫入時，記得要呼叫 startDocument/endDocument

- 詮釋資料：新增「範本」詮釋資料的處置程式，未知詮釋資料會寫入 meta:user-defined 元素中，

- defineSheetNumberingStyle：現在可針對整個文件定義樣式 (而不僅針對實際的工作表)

- 更新 doxygen 組態檔 + 新增一個 make astyle 命令

- 允許也針對繪圖和表示法寫入 meta:creation-date 詮釋資料元素。

- 改善對標頭的處理。最重要的是，寫入有效的 ODF。

- 寫入 meta:generator 詮釋資料元素。

- 新增針對內嵌字型的初始支援。目前限於 Flat ODF 輸出。

- 升級至 0.1.2 版

- 使用標頭的 text:h 元素。任何具有 text:outline-level 內容的段落都會被視為標頭。

- 處理分層。

- 改善對樣式的處理。特別是，不發出重複的樣式。

- 微幅改善說明文件。

- 處理主要頁面。

- 不期待整數內容一律以英吋為單位。

- 修正表示法注意事項中拼字錯誤的 style:paragraph-properties 元素。

- 僅匯出 Linux 上的公開符號。

- 修正詮釋資料值的假 XML 逸出。

- 以及其他許多改進和修正。

libpagemaker 中的變更：

- 根據上游 libpagemaker 0.0.2 的初始套件

libreoffice-share-linker 中的變更：

- 初始提交，從主要 libreoffice 套件分割，以便解決 SLE11 版本的問題。mdds 中的變更：

- 0.12.1 版本的更新：

- 有關 0.12 系列的各種小修正

- 儘管移動定義，並評論我們為何重新定義 docdir

- 在 segment_tree 資料結構中可使用更多類型 (之前只能使用指標)

- 新增 sorted_string_map

- multi_type_vector 錯誤修正。libwps 中的變更：

- 0.4.1 的更新：

+ QuattroPro：修正在讀取負儲存格位置時的一個錯誤。

+ 修正某些 Windows 版本問題。

+ 修正在讀取已損毀檔案時的 10 多個懸置，在 american-fuzzy-lop 的協助下可找到。

+ 效能：改善工作表的輸出產生。

+ 新增針對未知編碼檔案的支援 (例如DOS 檔案)

+ 新增可能的支援，用來轉換 Lotus，...
 文件，

+ 接受轉換所有 Lotus Wk1 檔案和 Symphony Wk1 檔案，

+ 新增針對 Lotus Wk3 和 Wk4 文件的支援，

+ 新增針對Quattro Pro Wq1 和 Wq2 文件的支援，

+ 僅在除錯模式中，新增針對 Lotus Wk5... 的前支援，必須允許擷取沒有格式化的主要工作表內容，

+ 新增可能的支援，用來詢問文件的密碼 (但不執行任何動作)

+ 更正在除錯模式中編譯時的某些編譯器警告。

+ 修正特定情況中的浮點數剖析。

+ 修正數個由 Coverity 和 Clang 報告的次要問題。

+ 檢查公開函式的引數。剖析 NULL 不會再造成損毀。

+ 在 Linux 上使用符號可見度。程式庫現在僅匯出公開函式。

+ 匯入 @TERM 和 @CTERM 函式 (fdo#86241)。

+ 處理試算表中的 LICS 字元編碼 (fdo#87222)。

+ 修正在讀取已損毀檔案時的損毀，在 american-fuzzy-lop 的協助下可找到。

在全功能辦公套件 LibreOffice 中發現多個弱點：

- CVE-2015-4551 Federico Scrinzi 發現處理 ODF 文件的過程中有一個資訊洩漏瑕疵。引述自：載入父項文件時，用於控制是否要透過連結將文件插入 Writer 或 Calc 的 LinkUpdateMode 功能將不會更新，或提示更新，或自動更新。此選項的組態已儲存在文件中。
 這個有瑕疵的方式允許攻擊者在受害者的主機電腦上，特製文件並加入看似正常的目標連結。這些在負載連結後自動插入的內容可隱藏於隱藏區段，而在文件經過儲存並回傳給傳送者時，可由攻擊者擷取，或是當使用者為該文件選取較低層級的安全性設定時，透過 http 擷取。

- CVE-2015-5212 在 ODF 文件中剖析印表機設定資訊時發生一個緩衝區溢位問題，可能導致執行任意程式碼。

- CVE-2015-5213 / CVE-2015-5214 剖析 Microsoft Word 文件時發生一個緩衝區溢位和一個整數溢位問題，可能導致執行任意程式碼。

Federico Scrinzi 發現，LibreOffice 未正確處理透過連結插入 Writer 或 Calc 的文件。如果使用者遭誘騙開啟特製的文件，遠端攻擊者可能取得任意檔案的內容。(CVE-2015-4551)

據發現，LibreOffice 未正確處理 ODF 檔案中儲存的 PrinterSetup 資料。如果使用者受到誘騙而開啟特製的 ODF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。
(CVE-2015-5212)

據發現，LibreOffice 未正確處理 DOC 檔案中的片段數。如果使用者受到誘騙而開啟特製的 DOC 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未正確處理 DOC 檔案中的書籤。如果使用者受到誘騙而開啟特製的 DOC 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-5214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2619：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

在功能齐全的办公应用套件 LibreOffice 中发现多种漏洞：

- CVE-2015-4551 Federico Scrinzi 发现 ODF 文档的处理中存在信息泄漏。引述来源：当父文档加载时，LinkUpdateMode 功能控制通过链接插入 Writer 或 Calc 的文档是不更新、弹出询问更新还是自动更新。此选项的配置存储在文档中。
 这种有缺陷的方法允许通过与受害者主机中貌似合理的目标建立链接来构建文档。这些加载链接后自动插入的内容可隐藏在隐藏区域，并在文档被保存并返回至发送者时由攻击者找回，或者当用户为该文档选择较低安全设置时通过 http 请求找回。

- CVE-2015-5212 在 ODF 文档中解析打印机设置信息时的缓冲区溢出可导致执行任意代码。

- CVE-2015-5213 / CVE-2015-5214 解析 Microsoft Word 文档时的缓冲区溢出和整数溢出可导致执行任意代码。

Federico Scrinzi 发现 LibreOffice 错误地处理通过链接插入 Writer 或 Calc 的文档。如果用户受到诱骗打开特别构建的文档，远程攻击者可能获取任意文件的内容。(CVE-2015-4551)

已发现 LibreOffice 错误地处理 ODF 文件中存储的 PrinterSetup 数据。如果用户受到诱骗打开特别构建的 ODF 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。
(CVE-2015-5212)

已发现 LibreOffice 错误地处理 DOC 文件中的片段数。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 错误地处理 DOC 文件中的书签。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5214)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2015:2619：

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88575	SUSE SLED11 安全性更新：LibreOffice 的建議更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
86902	LibreOffice < 4.4.5 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
89016	openSUSE 安全性更新：LibreOffice 和相關程式庫 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
86772	Debian DSA-3394-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2015/11/6	2021/1/11	medium
86784	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2793-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2023/10/20	high
87365	Oracle Linux 6 / 7 : libreoffice (ELSA-2015-2619)	Nessus	Oracle Linux Local Security Checks	2015/12/15	2021/1/14	medium
87400	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/12/16	2021/1/14	medium
86772	Debian DSA-3394-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2015/11/6	2021/1/11	medium
86784	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2793-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2023/10/20	high
87365	Oracle Linux 6 / 7：libreoffice (ELSA-2015-2619)	Nessus	Oracle Linux Local Security Checks	2015/12/15	2021/1/14	medium
87400	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/12/16	2021/1/14	medium

検出

プラグインの検索

high

medium

high

medium

high

medium

medium

medium

high

medium

medium