已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

LibreOffice といくつかのライブラリの依存関係（cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps）のこの更新は、次の問題を修正します：

libreoffice の変更：

- pt-PT から l10n-pt を提供します

- boo#945047 - LO-L3：LO がマスターページを重複しています。拡張された修正です

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 が ods ファイルを開くのに失敗します

- RPATH を削除しました。バンドルされているサードパーティの RDF ハンドラー libs のローディングを回避します

- 5.0.4.2 へのバージョン更新：

- 5.0.4 シリーズの最終

- boo#945047 - LO-L3：LO がマスターページを重複しています

- 5.0.4.1 へのバージョン更新：

- さまざまな回帰の修正のある 5.0.4 の rc1

- boo#954345 - LO-L3：リンクがライターをハングアップするにともない、Insert（挿入）-->Image（イメージ）-->Insert（挿入）と進みます

- 5.0.3.2 へのバージョン更新：

- 5.0.3 リリースの最終タグ

- boo#939996 の修正 - LO-L3：DOCX ファイルからのいくつかのビットがインポートされません

- boo#889755 の修正 - LO-L3：PPTX：チャート軸番号のフォーマットが不適切です

- boo#679938 - LO-L3：ヘッダーのチャプター名を doc ファイルに保存しても、チャプターは変更されません

- 5.0.3RC1 へのバージョン更新。これにより i586 テストエラーが修正されるはずです

- text2number 拡張を 1.5.0 に更新します

- 廃番になった libreoffice-mono

- pentaho-flow-reporting 要求は system_libs では条件付きです

- アイコンのテーマの依存関係を更新します

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 5.0.2 最終版にバージョンを更新します fate#318856 fate#319071 boo#943075 boo#945692：

- rc1 よりマイナーな調整です

- 完成させるために、このリリースには次のセキュリティ修正も含みます：boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551

- gcc48 を使用して、sle11sp4 で構築します

- debuginfo を IBS で小さくします。

- libs が -lo サフィックスを取得した後に chrpath コールを修正します

- qt4 機能の検知を修正するためにパッチを追加します：

- kde4filepicker.patch

- gtk3 UI を分割し、gnome subpkg を必要とする subpkg を分離します

- デフォルトでないときに gtk3 をテストできるようにするためです

- 5.0.2 rc1 へのバージョン更新：

- SLE11 パッチセットにあるさまざまなマイナーな調整と統合

- 制約をディスク上で 30 GB に更新します

- 5.0.1 rc2 にバージョンを更新：

- ブリーズアイコンの拡張

- クレジットの更新

- さまざまな小さい修正

- 5.0.1 rc1 にバージョンを更新：

- さまざまな小さい修正

- 画面のレンダリングに関していくつかの約束があります -> kde バグを修正できる可能性があります

- branding-openSUSE を kill します。TDF ブランディングに固定します。

- 5.0 rc5 にバージョンを更新：

- あちこちで多数行われる最終的な修正

- いくつかの Upstream のパッチを削除します：

- old-cairo.patch

- libmysqlclient_r18 に対する明示的な要求を追加します。boo#829430 をカバーする必要があります

- パッチを追加し、古い cairo（sle11）で構築します。

- 5.0 rc3 にバージョンを更新：

- 5.0 リリースで解決されるさまざまな追加の修正

- 5.0 rc2 に更新してください：

- 内部ライブラリのマイナーな修正と更新

- 5.0 rc1 にバージョンを更新。廃番になったパッチを削除します：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- sle11 向けに追加の chpat love

- py2 distros のビルド / 要件に python-importlib を追加します

- クリスタルアイコンの提供 / 廃番を行い、それらがパージされ、残されないようにします

ブリーズアイコンの処理を修正し、クリスタルアイコンをドロップします。

- 5.0.0.beta3 にバージョンを更新：

- マージされたパッチ 0001-Make-cpp-poppler-version.h-header-optional.patch をドロップします

- 一部の内部の tarball を更新し、構築を続行できるようにします

- これらの更新に基づいて、buildrequires も更新します

- python キャッシュファイル wrt を生成します boo#929793

- %post スクリプトレットを更新し、sle11 で再度機能するようにします

- share -> lib リンカーを分割し、sle11 ビルドを利用できるようにします

- boo#915996 を処理するための 1 つ以上の修正

- 4.4.3 リリースにバージョンを更新：

- 全体に対して行われたさまざまなマイナーな修正

- 詳細ビルドを無効にし、ログの最大サイズのチェックにパスするようにします

- langpkgs の libreoffice に事前 / 事後処理が必要です

- 古い java を検知に使用し、sle11 からの java で brp チェックにパスするために、古い commons-lang/codec を使用します

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 最後の変更セットを戻します。今回は別のものにより引き起こされています：

- 0001-Set-source-and-target-params-for-java.patch

- SLE11 で機能するように構築する際に、javac のソース / ターゲットを設定します：

- 0001-Set-source-and-target-params-for-java.patch

- バンドルされた libs で　rpath を処理しようとします

- py2 に対して用意されない python3_sitelib を修正します

- 古すぎるシステムに内部の make を追加します

- 1 つの追加のスタブを poppler スイッチに用意します：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- old-poppler パッチを更新し、適切に機能するようにします：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- no-system-libs アプローチのために追加の外部 tarball をソートアウトします

- without-system-libraries に必要な基本的な外部 tarball を追加します

- 古い distros でより適切に機能するように、poppler のチェックを行うためのパッチを追加します：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- システム libs なしに configure を受け渡そうとします

- py2 と py3 の間のスイッチを許可します

- conditional の外部の依存関係を移動し、SLE11 のビルドを許可します

- noarch サブパッケージの conditional を追加します

- configure にスイッチを追加し、内部 / 外部のものをより多く検出します

- appdatastore のものに conditional を追加し、仕様への影響を減らすためにそれをやり直します

- systemlibs スイッチを追加し、sle11 ビルドを構築する試行で使用できるようにします

- さらに心配なメッセージを boo#900186 で静めます

- autocorr のシンボリックリンクを修正します

- UNO キャッシュをさらに適した方法で消去します

- uno キャッシュ削除を消去し、心配なメッセージ boo#900186 が表示されないようにします

- パッチを削除し、/usr/share のヘルプを参照します。シンボリックリンクで lib へ戻します。したがって、直接検索する必要は実際にはありません。boo#915996 を修正する可能性があります：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 報告によると、LibreOffice 4.4 では機能しません

- 一部の BuildRequires ラインにバージョン番号を追加しました

- ベースでフローエンジンも必要です

- appdata のインストールに conditional を追加することで、SLE12 と 13.1 のビルドを修正します

- インストールされている appdata.xml ファイルを修正します：libreoffice にインストールされていない.desktop ファイルを参照します（boo#926375）。

- 4.4.2 にバージョンを更新：

- 4.4 シリーズに対する 2 番目のバグ修正更新

- BuildRequire：libodfgen-devel >= 0.1

- 一部の BuildRequires ラインにバージョン番号を追加しました

- ビルドは python3-lxml を必要としません

- ビルドは librevenge-devel >= 0.0.1 を必要とします

- vlc メディアバックエンドが壊れています。使用しないでください。gstreamer のみを使用する必要があります。

- Upstream が出荷する.appdata.xml ファイルをインストールします：
LO をソフトウェアセンターをベースとした AppStream に表示するようにします。

- pretrans を pre に移動します

- 4.4.1 へのバージョン更新。シリーズで最初のバグ修正リリースです

- _constraints でほとんどのものを準備するに伴い、コンパイルの準備のビットを削減します。現時点では必要なくなりました

- %pre が十分でありません。スクリプトを　lua で書き直す必要があります

- 廃番の dirs の削除を　%pretrans から %pre へ移動します boo#916181

- 4.4.0 最終版にバージョンを更新：

- 4.4 シリーズで 1 番目

- 古いハードコードサイズでない新しい UI 要素を含む最初のリリース

- 全体にわたって行われたさまざまな改善。

- 4.4.0rc2 にバージョンを更新：

- さまざまなバグ修正。ビルドが適切かどうかを単に確認するための更新。

- configure のその詳細スイッチは、非常に不適切なアイデアでした

- galaxy アイコンの一般的な images.zip はなくなっているようですので、削除してください

- kde3 のものを補完しないでください。ずっと前に廃番になっています

- vlc conditional を削除します

- korea.xcd は廃番になっていますので、削除してください

- mergelib を本当に使用してください

- telepathy を無効にします。まだまだ実験的な段階です

- 4.4.0rc1 にバージョンを更新：

- 追加機能のある新しい 4.4 ブランチリリース

- collada を有効にします：

- 新しいバンドルされている collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1d97788a.tar.bz2

- lang pkgs にあるそれ自体が廃番でエラーのあるものを削除します。

- 4.3.3.2 へのバージョン更新：

- メンテナンスブランチから openSUSE のコピーまでをカバーするさまざまなバグ修正。

- boo#900214 と boo#900218 の修正も含みます CVE-2014-3693

- ビュレットの回帰を修正します（boo#897903）。

- masterpage_style_parent.odp をビュレットの回帰テストのための新しいファイルとして追加します。cmis-client の変更：

- バージョン 0.5.0 への更新

+ ユニットテストの InMemory サーバーの依存関係を完全に削除しました

+ SessionFactory::createSession が送信する HTTP リクエストの数を最小化しました

+ Session::getBaseTypes() を追加しました

- soname を 0_5-5 へ更新します

- incname を 0.5 へ更新します

libetonyek の変更：

- 0.1.3 にバージョンを更新：

- さまざまな小さい修正

- さらにインポート。現在はインポートされています。

- 現時点では mdds を使用し、いくつかのハッシングで支援します

- 0.1.2 にバージョンを更新：

- ページと番号の最初のサポート

- libetonyek-0.1.1-constants.patch を削除します。古いブーストを構築する必要がないためです

libmwaw の変更：

- 0.3.6 にバージョンを更新：

- ApplePict v1.v2 に最小のパーサーが追加されました。つまりクリッピングなしです。コピーモードを考慮していません：
srcCopy、srcOr、...

- --with-docs configure オプションを拡張し、doc を API クラスのものだけに構築します：
 --with-docs=no|api|full。

- MacDraft v4-v5 ドキュメントにパーサーを追加しました。

- RagTime v5-v6 のパーサー：メインのレイアウトと picture/shape/textbox を取得しようとします。つまり、現時点では、結果は生成されますが、非常に不完全のものです... 

 - MWAW{Graphic,Presentation,Text}Listener: が openGroup の問題を修正しました。これにより、不適切なドキュメントが作成される可能性がありました。

- MWAWEmbeddedObject クラスを作成し、さまざまな表式で画像を保存できるようにしました。

- MWAW*Listener：insertPicture を insertShape という名前に変更しました。MWAWGraphicShape のテキストボックスを挿入する関数を追加しました（これはベーシックなテキストボックスを挿入するだけです）。

- 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらは american-fuzzy-lop を使用して見つけることができます。

- さらに、いくつかの他のマイナーな修正と改善が行われました。

- 0.3.5 にバージョンを更新：

- 0.3 シリーズにおけるいくつかのマイナーな修正。言及すべき主だった特長はありません

libodfgen の変更：

- 0.1.4 にバージョンを更新：

- 描画インターフェイス：マニフェストで書き込みを行う際には、startDocument/endDocument を忘れずに呼び出してください

- metadata：「テンプレート」メタデータのハンドラーを追加しました。不明のメタデータが meta:user-defined 要素に書き込まれています。

- defineSheetNumberingStyle：現時点で（実際のシートだけでなく）ドキュメント全体のスタイルを定義できるようになりました

- doxygen 構成ファイルを更新し、make astyle コマンドを追加します

- 描画やプレゼンテーションに対しても、meta:creation-date メタデータ要素の書き込みを許可します

- 見出しの処理を改善します。一番重要なのは有効な ODF を書き込むことです。

- meta:generator メタデータ要素を書き込みます。

- 組み込みフォントの最初のサポートを追加します。現在はフラット ODF の出力に制限されています。

- バージョン 0.1.2 にアップグレードしてください

- 見出しに text:h 要素を使用します。text:outline-level プロパティのあるパラグラフは見出しとして識別されます。

- レイヤーを処理します。

- スタイルの処理を改善します特に、重複したスタイルを使用しないでください。

- ドキュメンテーションを少し改善します。

- マスターページを処理します。

- 整数のプロパティが常にインチで表示されることを期待しないでください。

- プレゼンテーションのノートにあるスペルの間違っている style:paragraph-properties 要素を修正します。

- Linux の公式な記号をエクスポートするだけです。

- メタデータ値の偽造の XML エスケーピングを修正します。

- さらに、多数の他の改善と修正が行われました。

libpagemaker の変更：

- Upstream libpagemaker 0.0.2 をベースとした最初のパッケージ

libreoffice-share-linker の変更：

- 最初のコミット。メインの libreoffice パッケージから分割し、SLE11 ビルドの問題に対して回避策を講じます。mdds の変更：

- バージョン 0.12.1 に更新してください：

- 0.12 シリーズにおけるさまざまなマイナーな修正

- 単に define を上に移動し、なぜ docdir を再定義するのかコメントします

- segment_tree データ構造でより多くのタイプを利用できます（以前はポインターだけが利用可能でした）

- sorted_string_map を追加しました

- multi_type_vector バグ修正。libwps の変更：

- バージョン 0.4.1 に更新してください：

+ QuattroPro：マイナスのセルのポジションを読み取る際に発生するエラーを修正します。

+ Windows のビルドに関する問題をいくつか修正します。

- 破損したファイルを読み取る際に発生する 10 より多いハングアップを修正します。これらは american-fuzzy-lop を使用して見つけることができます。

+ パフォーマンス：シートの出力生成を改善します。

+ 不明なエンコーディングファイルのサポートを追加します（つまり、DOS ファイル）

+ Lotus、ドキュメントを変換する潜在的なサポート...
 を追加します。

+ すべての Lotus Wk1 ファイルと Symphony Wk1 ファイルを変換することを受け入れます。

+ Lotus Wk3 と Wk4 のドキュメントに対するサポートを追加します。

+ Quattro Pro Wq1 と Wq2 のドキュメントに対するサポートを追加します。

+ デバッグモードのみで、Lotus Wk5 のプレサポートを追加します。フォーマットなしのメインシートコンテンツを取得できるようにする必要があります。

+ ドキュメントのパスワードを確認する潜在的サポートを追加します（ただし、何も行いません）

+ デバッグモードでコンパイルを行う際に表示されるいくつかのコンパイラーの警告を修正します。

+ 特定の状況における浮動小数点の解析を修正します。

+ Coverity と Clang が報告してくれたいくつかのマイナーな問題を修正します。

+ 公式機能の引数をチェックします。NULL を解析してもクラッシュが発生しなくなりました。

+ Linux で記号のビジビリティを使用します。現時点で、ライブラリは公的関数のみをエクスポートします。

+ @TERM 関数と @CTERM 関数をインポートします（fdo#86241）。

+ スプレッドシートの LICS 文字エンコーディングを処理します（fdo#87222）。

- 破損したファイルを読み取る際に発生するクラッシュを修正します。これらは american-fuzzy-lop を使用して見つけることができます。

この更新では、LibreOffice を、主要なバージョン更新であるバージョン 5.0.4 にします。

多くの新機能、バグ修正、セキュリティ修正が提供されます。

機能については、http://www.libreoffice.org/discover/new-features/ を参照してください

- LibreOffice 5.0 では、そのスプレッドシートモジュールである Calc 向けに、印象的な数多くの新機能をお届けします。これには、複雑な式の画像クロッピング、新しい関数、より強力な条件付き書式化、テーブルアドレス指定、他多数があります。
 Calc のパフォーマンスと機能の混合により、印象的な範囲の使用事例に対するあらゆる種類のワークロードを処理できる、企業に対応した、過酷な使用に耐えるスプレッドシートアプリケーションになりました

- 新しいアイコン、メニューおよびサイドバーの重要な改良：LibreOffice のこれ以外のバージョンでは、外観がこれほど良く、創造的になる手助けをし、物事が正しく行われることはありません。さらに、まさにインターフェイスでのスタイルの視覚化により、スタイル管理がより直観的になりました。

- LibreOffice 5 は、MS Office、PDF、RTF 他に対するドキュメントのインポートおよびエクスポートのフィルターへの、数多くの改良を装備して、出荷されます。LibreOffice で生成された PDF ドキュメントにタイムスタンプを付けることができるようになり、強化されたドキュメント変換の忠実度をあらゆる点で享受できます。

Pentaho Flow Reporting Engine が追加され、使用されるようになりました。

修正されたセキュリティの課題：

- CVE-2014-8146：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました。

- CVE-2014-8147：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切な malloc とそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました。

- CVE-2015-4551：Libreoffice、Openoffice Calc、Writer での任意ファイル漏洩の脆弱性が、修正されました。

- CVE-2015-5212：LibreOffice の「PrinterSetup Length」整数アンダーフロー脆弱性を、ドキュメントを供給する攻撃者が使用して、そのドキュメントを開くユーザーとしてコードを実行する可能性があります。

- CVE-2015-5213：LibreOffice の「Piece Table Counter」の無効なデザインチェックエラー脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することが可能でした。

- CVE-2015-5214：複数ベンダーの LibreOffice ブックマークステータスメモリ破損脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することができました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている LibreOffice のバージョンは、 4.4.6 より前か、5.0.1 より前の 5.x です。そのため、ブックマーク状態位置を処理する際のユーザー指定入力の検証が不適当なため、「filter/ww8/ww8scan.cxx」におけるメモリ破損問題の影響を受けます。リモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。

Nessus はこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

リモートの Mac OS X ホストにインストールされている LibreOffice のバージョンは、 4.4.6 より前か、5.0.1 より前の 5.x です。そのため、ブックマーク状態位置を処理する際のユーザー指定入力の検証が不適当なため、「filter/ww8/ww8scan.cxx」におけるメモリ破損問題の影響を受けます。リモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。

リモートホストは、GLSA-201611-03（LibreOffice、OpenOffice：複数の脆弱性）で記述されている脆弱性に影響されています。LibreOfficeとOpenOfficeの両方で、複数の脆弱性が見つかりました。それぞれの具体的な情報については、参照されているCVEをご確認ください。影響：リモートの攻撃者が、機密情報を取得したり、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

远程 Windows 主机上安装的 LibreOffice 版本低于 4.4.6，或为 5.0.1 之前的 5.x 版本。因此，由于在处理书签状态位置时未正确验证用户提供的输入，它会受到“filter/ww8/ww8scan.cxx”中内存损坏问题的影响。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 LibreOffice 版本低于 4.4.6，或为 5.0.1 之前的 5.x 版本。因此，由于在处理书签状态位置时未正确验证用户提供的输入，它会受到“filter/ww8/ww8scan.cxx”中内存损坏问题的影响。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

此 LibreOffice 及某些库依存关系（cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps）的更新修复了以下问题：

libreoffice 中的变更：

- 从 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重复的主页面，扩展补丁

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 无法打开 ods 文件

- 删除 RPATH 可防止加载随附的第三方 RDF 处理程序 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最终版本

- boo#945047 - LO-L3：LO 是重复的主页面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1，含各种回归补丁

- boo#954345 - LO-L3：插入 --> 图像 --> 作为链接插入挂起写入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最终标签

- 修复 boo#939996 - LO-L3：未导入来自 DOCX 文件的某些位

- 修复 boo#889755 - LO-L3：PPTX：图表轴号码格式不正确

- boo#679938 - LO-L3：保存至 doc 文件 标头中的章节名称不会随章节变更

- 更新到版本 5.0.3RC1，因为它应该修复 i586 测试失败

- 更新 text2number 扩展至 1.5.0

- 过时的 libreoffice-mono

- pentaho-flow-reporting 要求在 system_libs 上是有条件的

- 更新图标主题依存关系

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升级到 5.0.2 最终 fate#318856 fate#319071 boo#943075 boo#945692：

- 相较于 rc1 的小调整

- 出于完整性原因，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全补丁

- 使用 gcc48 在 sle11sp4 上构建

- 使 IBS 上的 debuginfo's 小一点。

- 修复 libs got -lo 后缀之后的 chrpath 调用

- 添加修补程序以修复 qt4 功能检测：

- kde4filepicker.patch

- 将 gtk3 UI 拆分到需要 gnome subpkg 的单独 subpkg

- 这可允许用户在 gtk3 不是默认的情况下加以测试

- 版本更新到 5.0.2 rc1：

- 各种小调整并整合我们的 SLE11 修补程序集

- 更新磁盘限制到 30 GB

- 版本升级到 5.0.1 rc2：

- breeze 图标扩展

- 感谢更新

- 各种小补丁

- 版本升级到 5.0.1 rc1：

- 各种小补丁

- 有一些关于屏幕渲染的提交 -> 可修复 kde 缺陷

- 终止 branding-openSUSE，坚持 TDF 品牌。

- 版本升级到 5.0 rc5：

- 各处的多个最终改进

- 删除某些上游修补程序：

- old-cairo.patch

- 添加 libmysqlclient_r18 的明确要求，应该涵盖 boo#829430

- 为具有旧 cairo 的版本添加修补程序 (sle11)。

- 版本升级到 5.0 rc3：

- 更多关于 5.0 版的各种补丁

- 更新到 5.0 rc2：

- 内部库的一些小补丁和更新

- 版本升级到 5.0 rc1，删除过时的修补程序：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多对 sle11 的 chrpat 喜爱

- 添加 python-importlib 至 py2 distros 上的版本/要求

- 提供/弃用 crystal 图标，以便将它们清除且不会残留

- 修复 breeze 图标处理，终止 crystal 图标。

- 版本升级到 5.0.0.beta3：

- 终止已合并的修补程序 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些内部 tarball，以便我们继续构建

- 根据这些升级，也更新 buildrequires

- 生成 python 缓存文件 wrt boo#929793

- 更新 %post 小脚本以便在 sle11 上再次运行

- 拆分 share -> lib 链接器以便允许 sle11 版本

- 针对帮助处理 boo#915996 的另一个补丁

- 版本升级到 4.4.3 版本：

- 各种小补丁

- 禁用 verbose 版本以通过日志大小上限检查

- 针对 langpkgs 中的 libreoffice，我们需要 pre/post

- 使用旧的 java 进行检测，并使用旧的 commons-lang/编解码器以从 sle11 通过对 java 的 brp 检查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 恢复上一个变更集，这次是由其他原因造成：

- 0001-Set-source-and-target-params-for-java.patch

- 构建时设置 javac 的来源/目标，以便在 SLE11 上运行：

- 0001-Set-source-and-target-params-for-java.patch

- 尝试在随附的 libs 上处理 rpath

- 修复 python3_sitelib 不可用于 py2 的问题

- 添加针对过旧系统的内部制作

- 针对 poppler 交换器的再一次尝试：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修补程序以便正确运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑选出更多适用于 no-system-libs 方法的外部 tarball

- 添加 without-system-libraries 所需的基本外部 tarball

- 添加可更精确检查 poppler 的修补程序，以便在较旧的 distros 上运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 尝试在没有系统 libs 的情况下传递配置

- 允许在 py2 和 py3 之间切换

- 移动条件中的外部依存关系，以便允许在 SLE11 上构建

- 添加 noarch 子程序包的条件

- 在配置中添加交换器，以便检测更多内部/外部内容

- 添加 appdatastore 内容的条件并加以重做，以便减少其对规格的影响

- 添加 systemlibs 交换器，以便在尝试构建 sle11 版本时使用

- 静默更多由 boo#900186 发出的可怕消息

- 修复 autocorr 符号链接

- 以更好的方式清除 UNO 缓存

- 清理 uno 缓存删除操作，以便不显示可怕消息 boo#900186

- 删除用于在 /usr/share 中查找帮助的修补程序，我们将它符号链接回 lib，因此实际上不需要直接搜索它，可修复 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 据报告，它无法在 LibreOffice 4.4 中工作

- 在某些 BuildRequires 行中添加了版本号

- 基底上也需要流量引擎

- 通过添加 appdata 安装的条件，修复 SLE12 和 13.1 上的版本

- 修复已安装的 appdata.xml 文件：它们引用非由 libreoffice 安装的 .desktop 文件 (boo#926375)。

- 版本升级到 4.4.2：

- 4.4 系列的第 2 次缺陷补丁更新

- BuildRequires：libodfgen-devel >= 0.1

- 在某些 BuildRequires 行中添加了版本号

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒体后端已损坏，请勿使用。只应使用 gstreamer。

- 安装上游随附的 .appdata.xml 文件：
允许 LO 显示在基于 AppStream 的软件中心。

- 将 pretrans 移至 pre

- 版本升级到 4.4.1，系列的第一个缺陷补丁版本

- 减少编译准备工作，因为我们通过 _constraints 已做好大部分准备，因此不再需要

- %pre 不足够，脚本必须以 lua 重写

- 将过时目录的删除操作从 %pretrans 移至 %pre boo#916181

- 版本升级到 4.4.0 最终版本：

- 4.4 系列中的第一个

- 具备新 UI 元素且没有旧硬编码大小的第一个版本

- 各种各样的改进。

- 版本升级到 4.4.0rc2：

- 各种缺陷补丁，请升级并查看我们构建的版本是否良好。

- 那个用于配置的 verbose 交换器真是个坏注意

- 银河图标的通用 images.zip 似乎不见了，因此删除

- 不要增补 kde3 内容，它早已过时

- 删除 vlc 条件

- korea.xcd 不再存在，因此删除

- 确实使用 mergelib

- 禁用 telepathy，它真的是非常差劲的实验

- 版本升级到 4.4.0rc1：

- 包含额外功能的新 4.4 分支版本

- 启用 collada：

- 新的随附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 删除语言程序包中的错误自我弃用。

- 版本升级到 4.3.3.2：

- 来自维护分支的各种缺陷补丁，用以复制 openSUSE。

- 也包含针对 boo#900214 和 boo#900218 CVE-2014-3693 的补丁

- 修复项目符号中的回归 (boo#897903)。

- 将 masterpage_style_parent.odp 添加为项目符号回归测试的新文件。cmis-client 中的变更：

- 更新到版本 0.5.0

+ 完全删除 InMemory 服务器上针对单元测试的依存关系

+ 最小化由 SessionFactory::createSession 发送的 HTTP 请求数

+ 添加 Session::getBaseTypes()

- 将 soname 升级到 0_5-5

- 将 incname 升级到 0.5

libetonyek 中的变更：

- 版本升级到 0.1.3：

- 各种小补丁

- 现已导入更多导入

- 现在使用 mdds 以帮助某些哈希

- 版本升级到 0.1.2：

- 针对页面和数字的初始支持

- 舍弃 libetonyek-0.1.1-constants.patch，因为我们已不需要针对较旧的 boost 构建

libmwaw 中的变更：

- 版本升级到 0.3.6：

- 添加适用于 ApplePict v1.v2 的最小解析器，即无裁剪，不考虑复制模式：
 srcCopy、srcOr、...

- 扩展 --with-docs 配置选项，以允许仅针对 API 类别构建文件：
 --with-docs=no|api|full 。

- 添加 MacDraft v4-v5 文档的解析器。

- RagTime v5-v6 解析器：尝试检索主要布局和 picture/shape/textbox，即，现在它会生成结果，但仍旧不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修复 openGroup 中可能创建不正确文档的一个问题。

- 创建一个 MWAWEmbeddedObject 类别，以便存储有多种表示的图片。

- MWAW*Listener：将 insertPicture 重命名为 insertShape，添加在 MWAWGraphicShape 中插入文本框的新功能（仅插入基本的文本框）。

- 修复导入受损文件时，在 american-fuzzy-lop 的帮助下发现的多个崩溃和挂起。

- 添加其他多个次要补丁与改进。

- 版本升级到 0.3.5

- 有关 0.3 系列的各种小补丁，没有什么值得一提

libodfgen 中的变更：

- 版本升级到 0.1.4：

- 绘图接口：在指令清单中写入时，记得要调用 startDocument/endDocument

- 元数据：添加“模板”元数据的处理程序，未知元数据会写入 meta:user-defined 元素中，

- defineSheetNumberingStyle：现在可针对整个文档定义样式（而不仅针对实际的工作表）

- 更新 doxygen 配置文件 + 添加一个制作 astyle 命令

- 允许也针对绘图和演示写入 meta:creation-date 元数据元素。

- 改善标头的处理最重要的是，写入有效的 ODF。

- 写入 meta:generator 元数据元素。

- 添加针对内嵌字体的初始支持。目前限于 Flat ODF 输出。

- 升级到版本 0.1.2

- 使用针对标头的 text:h 元素。任何具有 text:outline-level 属性的段落都会被视为标头。

- 处理分层。

- 改善对样式的处理特别是，不发出重复的样式。

- 略微改善文档。

- 处理主页面。

- 不会预期整数属性始终以英吋为单位。

- 修复演示注释中拼字错误的 style:paragraph-properties 元素。

- 仅导出 Linux 上的公开符号。

- 修复元数据值的虚假 XML 转义。

- 以及其他许多改进和补丁。

libpagemaker 中的变更：

- 基于上游 libpagemaker 0.0.2 的初始程序包

libreoffice-share-linker 中的变更：

- 初始提交，从主要 libreoffice 程序包拆分，以便解决 SLE11 版本的变通方案问题 mdds 中的变更：

- 更新到 0.12.1 版：

- 有关 0.12 系列的各种小补丁

- 尽管上移定义，并注释我们重新定义 docdir 的原因

- 在 segment_tree data 结构中可使用更多类型（之前只能使用指针）

- 添加 sorted_string_map

- multi_type_vector 缺陷补丁 libwps 中的变更：

- 更新到 0.4.1 版：

+ QuattroPro：修复在读取负单元格位置时的一个错误。

+ 修复某些 Windows 版本问题。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的 10 多个挂起。

+ 性能：改善工作表的输出生成。

+ 添加针对未知编码文件（即 DOS 文件）的支持

+ 添加可能的支持，用来转换 Lotus, ...
 文档，

+ 接受转换所有 Lotus Wk1 文件和 Symphony Wk1 文件，

+ 添加针对 Lotus Wk3 和 Wk4 文档的支持，

+ 添加针对 Quattro Pro Wq1 和 Wq2 文档的支持，

+ 仅在调试模式中，添加针对 Lotus Wk5... 的预支持，必须允许检索没有格式化的主要工作表内容，

+ 添加可能的支持，用来询问文档的密码（但不执行任何操作）

+ 修复在调试模式中编译时的某些编译器警告。

+ 修复特定情况中的浮点数解析。

+ 修复多个由 Coverity 和 Clang 报告的次要问题。

+ 检查公开函数的参数。解析 NULL 不会再造成崩溃。

+ 在 Linux 上使用符号可见性。库现在仅导出公开函数。

+ 导入 @TERM 和 @CTERM 函数 (fdo#86241)。

+ 处理电子表格中的 LICS 字符编码 (fdo#87222)。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的一个崩溃。

此更新将 LibreOffice 升级到版本 5.0.4，这是一个主要版本更新。

它包含大量新功能、缺陷补丁以及安全补丁。

功能请参阅 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 随附的 Calc 电子表格模块具有大量新功能：复杂公式图像裁剪、新函数、更强大的条件格式化、表寻址等。
 Calc 的混合性能和特征使其成为一款能够处理广泛用例的各种工作负载的企业即用型高负荷电子表格应用程序

- 新图标、菜单和侧边栏的重大改进：此版本的 LibreOffice 在外观方面做到尽善尽美，可最大程度帮助激发创意和高效完成工作。此外，由于界面内的风格虚拟化，现在风格管理也更为直观。

- LibreOffice 5 随附 MS Office、PDF、RTF 等的大量文档导入和导出过滤器改进。现在您可以在 LibreOffice 生成的 PDF 文档中使用时间戳，并全面获得增强文档转换保真度。

现在增加并启用了 Pentaho Flow Reporting Engine。

修复的安全问题：

- CVE-2014-8146：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数未正确跟踪定向隔离的文本部分，这允许远程攻击者通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数使用与标头文件不相符的整数数据类型，这允许远程攻击者通过构建的文本造成拒绝服务（内存分配错误及之后的无效释放）或可能执行任意代码。

- CVE-2015-4551：修复了 Libreoffice、Openoffice Calc 和 Writer 中的任意文件泄露漏洞。

- CVE-2015-5212：LibreOffice 的“PrinterSetup Length”整数下溢漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5213：LibreOffice 的“Piece Table Counter”无效检查设计错误漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5214：多个供应商的 LibreOffice 书签状态内存损坏漏洞，允许提供文档的攻击者在用户打开文档时执行代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201611-03 中所述漏洞的影响（LibreOffice、OpenOffice：多个漏洞）在 LibreOffice 与 OpenOffice 中发现多个漏洞。如需进一步了解具体信息，请查阅相应的 CVE。影响：远程攻击者可获取敏感信息，造成拒绝服务情况，或执行任意代码。解决方法：当前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87400	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2015/12/16	2021/1/14	medium
89016	openSUSE セキュリティ更新：LibreOffice と関連のライブラリ（openSUSE-2016-273）	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
88575	SUSE SLED11 のセキュリティ更新：LibreOffice に推奨される更新（SUSE-SU-2016:0324-1）	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
86901	LibreOffice < 4.4.6 / 5.x < 5.0.1 におけるドキュメントブックマークの任意のコード実行	Nessus	Windows	2015/11/17	2019/11/20	medium
86903	LibreOffice < 4.4.6/5.x < 5.0.1 におけるドキュメントブックマークの任意のコード実行（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
94594	GLSA-201611-03：LibreOffice、OpenOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
86901	LibreOffice < 4.4.6 / 5.x < 5.0.1 文档书签任意代码执行	Nessus	Windows	2015/11/17	2019/11/20	medium
86903	LibreOffice < 4.4.6 / 5.x < 5.0.1 文档书签任意代码执行 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
89016	openSUSE 安全更新：LibreOffice 和相关库 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
88575	SUSE SLED11 安全更新：LibreOffice 的建议更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
94594	GLSA-201611-03：LibreOffice、OpenOffice：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high

検出

プラグインの検索

medium

high

high

medium

medium

high

medium

medium

high

high

high