LibreOfficeがバージョン5.3.3.2に更新され、多くの機能強化とバグ修正が導入されました：Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 Impressとの互換性が向上しました。

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されましたDraw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。このリリースの新機能および変更の包括的なリストについては、以下を参照してください：
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-9433

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOfficeがバージョン5.3.3.2に更新され、多くの機能強化とバグ修正が導入されました：

Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。

Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 

Impressとの互換性が向上しました：

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されました

Draw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。

ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。

一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

このリリースの新機能および変更の包括的なリストについては、以下を参照してください： https://wiki.documentfoundation.org/ReleaseNotes/5.3

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2017 年 4 月 8 日より前の Document Liberation Project libmwaw には、lib/MsWrd1Parser.cxx の MsWrd1Parser::readFootnoteCorrespondance 関数に関連するヒープベースのバッファオーバーフローが原因で発生する領域外書き込みがあります。
    (CVE-2017-9433)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

古いMacのテキストドキュメントを開くためのライブラリであるlibmwawにバッファオーバーフローがあるため、無効な形式のドキュメントが開かれると、任意のコードが実行される可能性があることが判明しました。

LibreOfficeがバージョン5.3.5.2に更新され、多くの機能強化とバグ修正が導入されました：

Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。

Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2

Impressとの互換性が向上しました：

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されました

Draw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。

ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。

一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

このリリースの新機能および変更の包括的なリストについては、以下を参照してください： https://wiki.documentfoundation.org/ReleaseNotes/5.3

この更新には、portsアーキテクチャのバイナリのみが含まれています。この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

LibreOffice はバージョン6.0.3に更新されました。次の新しい機能が追加されました：

  - Notebookbarは、まだ実験的な機能ですが、次の2つのバリアントが強化されています：Grouped Bar Full for Writer, Calc and ImpressとTabbed Compact for Writerです。[特殊文字]ダイアログが作り直され、[検索]フィールドに加えて、最近使った文字とお気に入りの文字のリストが追加されました。[カスタマイズ]ダイアログも再設計され、よりモダンで直観的なものになりました。

  - Writerでは、[フォーム]メニューが追加され、最も強力な「Ã¢Â€Â“」としばしば不明になる「Ã¢Â€Â“」の1つにアクセスしやすくなっています。
    LibreOfficeの機能：フォームを設計し、標準に準拠したPDFフォームを作成する機能。[検索]ツールバーが検索タイプのドロップダウンリストで強化され、ナビゲーションが高速化されました。新しいデフォルトのテーブルスタイルが、進化する視覚的傾向を反映したテーブルスタイルの新しいコレクションとともに追加されました。

  - メールマージ機能が改善され、WriterドキュメントまたはXLSXファイルをデータソースとして使用できるようになりました。

  - Calcでは、ODF 1.2準拠の関数SEARCHB、FINDB、およびREPLACEBが追加され、ISO標準形式に対するサポートが改善されました。また、セル範囲選択または選択した形状（画像）グループを、PNGまたはJPG形式でエクスポートできるようになりました。

  - Impressでは、デフォルトのスライドサイズが16:9に切り替えられ、 16:9スクリーンおよびプロジェクターの最新のフォームファクタがサポートされます。その結果、10個の新しいImpressテンプレートが追加され、いくつかの古いテンプレートが更新されました。コンポーネントの変更：

  - 古いWikiHelpが新しいHelp Onlineシステムに置き換えられ、モバイルデバイス上でも表示可能な魅力的なWebページが追加されました。概して、LibreOffice Helpは目次とコードの両方の観点で更新されており、LibreOffice 6ファミリーの製品寿命に渡ってその他の改善も行われています。

  - ユーザー辞書では、自動添付または合成ができるようになりました。これは、LibreOfficeのスペルチェック全般の改善であり、Writerユーザーの作業を高速化できます。Hunspellスペルチェッカーは、豊富な形態論や合成を使用して言語内の新しい単語の複数の形式を手動で処理する代わりに、 Ã¢Â€ÂœGrammar ByÃ¢Â€Âモデルに基づいて、接辞または複合語を含む新しい単語を自動的に認識できます。
    セキュリティ機能と変更：

  - OpenPGPキーは、すべてのデスクトップオペレーティングシステムでODFドキュメントの署名に使用できます。OpenPGPベースの暗号化が実験的にサポートされています。この機能を有効にするには、ユーザーがオペレーティングシステムに固有のGPGソフトウェアをインストールする必要があります。

  - ドキュメント分類も改善され、複数のポリシー（現在はOOXMLファイルにエクスポートされる）が使用できるようになりました。Writerでは、マーキングと署名が段落レベルでサポートされるようになりました。相互運用性の変更：

  - OpenXMLの相互運用性がいくつかの領域で改善されています：SmartArtのインポートおよびActiveXコントロールのインポート/エクスポート、埋め込みテキストドキュメントおよびスプレッドシートのサポート、埋め込みビデオのPPTXへのエクスポート、相互参照のDOCXへのエクスポート、MailMergeフィールドのDOCXへのエクスポート、および破損ファイルの作成を阻止するためのPPTXフィルターの改善。

  - WriterドキュメントをePubにエクスポートし、QuarkXPressファイルをインポートするための新しいフィルターも、Microsoft Officeドキュメントで使用されるEMF+（Enhanced Metafile Format Plus）ファイルをインポートするための改善されたフィルターとともに追加されました。ODFエクスポートフィルターにもいくつかの改善が追加され、他のODFリーダーが資格要素を簡単に表示できるようになりました。リリースの完全なブログエントリは、 6.0次の場所にあります：
    	https://blog.documentfoundation.org/blog/2018/01/31/libreoffice-6/完全なリリースノートは次の場所にあります：
    	LibreOfficeが依存しているhttps://wiki.documentfoundation.org/ReleaseNotes/6.0Theライブラリも、最新バージョンに更新されました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libmwawが特定の不正な形式の文書ファイルを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、リモートの攻撃者がlibmwawをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい Upstream リリース

----

以下のためのセキュリティ修正 CVE-2017-9433

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOfficeがバージョン5.3.5.2に更新され、多くの機能強化とバグ修正が導入されました：Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 Impressとの互換性が向上しました。

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されましたDraw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。このリリースの新機能および変更の包括的なリストについては、以下を参照してください：
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101353	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2017:1821-1）	Nessus	SuSE Local Security Checks	2017/7/10	2025/12/12	critical
101605	Fedora 26：libmwaw（2017-3229e88ea3）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical
101517	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2017-807）	Nessus	SuSE Local Security Checks	2017/7/13	2025/12/11	critical
221260	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9433	Nessus	Misc.	2025/3/4	2025/9/3	critical
100726	Debian DSA-3875-1: libmwaw - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/12	2025/12/16	critical
103284	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2017-1048）	Nessus	SuSE Local Security Checks	2017/9/18	2025/11/21	critical
109357	SUSE SLED12 / SLES12セキュリティ更新プログラム：LibreOfficeに対する推奨更新（SUSE-SU-2018:1076-1）	Nessus	SuSE Local Security Checks	2018/4/26	2024/10/24	critical
100836	Ubuntu 14.04 LTS / 16.04 LTS : libmwaw の脆弱性 (USN-3319-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2024/8/27	critical
101989	Fedora 25：libmwaw（2017-2d8a1226d1）	Nessus	Fedora Local Security Checks	2017/7/27	2025/12/9	critical
102911	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2017:2315-1）	Nessus	SuSE Local Security Checks	2017/9/1	2025/11/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical