LibreOfficeがバージョン5.3.5.2に更新され、多くの機能強化とバグ修正が導入されました：Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 Impressとの互換性が向上しました。

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されましたDraw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。このリリースの新機能および変更の包括的なリストについては、以下を参照してください：
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOfficeがバージョン5.3.3.2に更新され、多くの機能強化とバグ修正が導入されました：Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 Impressとの互換性が向上しました。

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されましたDraw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。このリリースの新機能および変更の包括的なリストについては、以下を参照してください：
    https://wiki.documentfoundation.org/ReleaseNotes/5.3

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOfficeがバージョン5.3.3.2に更新され、多くの機能強化とバグ修正が導入されました：

Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。

Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2 

Impressとの互換性が向上しました：

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されました

Draw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。

ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。

一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

このリリースの新機能および変更の包括的なリストについては、以下を参照してください： https://wiki.documentfoundation.org/ReleaseNotes/5.3

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

リモートホストは、GLSA-201706-28（LibreOffice：複数の脆弱性）で説明されている脆弱性に影響されています。 複数の脆弱性がLibreOfficeで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導し、LibreOfficeを使用して特別に細工されたファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

The version of LibreOffice installed on the remote Windows host is prior to 5.1, 5.1.x prior to 5.1.6, or 5.2.x prior to 5.2.5. したがって、以下の複数の脆弱性による影響を受けます。

  - An overflow condition exists when processing EMF files, specifically in the EnhWMFReader: : ReadEnhWMF() function within file vcl/source/filter/wmf/enhwmf.cxx, due to improper validation of a certain offset value in the header that precedes bitmap data. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された拡張メタファイル（EMF）を使用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    Note that this vulnerability does not affect version 5.1.x. (CVE-2016-10327)

  - A file disclosure vulnerability exists due to a flaw in the content preview feature when handling embedded objects. An unauthenticated, remote attacker can exploit this, via a specially crafted file, to disclose details of a file on the hosting system. (CVE-2017-3157)

  - An overflow condition exists in the Polygon: : Insert() function within file tools/source/generic/poly.cxx when processing polygons in Windows metafiles (WMF) that under certain circumstances result in polygons with more points than can represented in LibreOffice's internal polygon class. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWMFファイルを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。Note that this vulnerability does not affect version 5.1.x. (CVE-2017-7870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- CVE-2017-7870 WMFフィルターのヒープバッファオーバーフロー

  - CVE-2016-10327 EMFフィルターのヒープバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOfficeがEMF画像ファイルを不適切に処理することがわかりました。ユーザーが誘導され、特別に細工されたEMFファイルを開くと、リモートの攻撃者がLibreOfficeをクラッシュさせたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMac OS XまたはmacOSホストにインストールされているLibreOfficeのバージョンは、5.1より前、5.1.6より前の5.1.x、または5.2.5より前の5.2.xです。したがって、複数の脆弱性の影響を受けます。- ビットマップデータに先行するヘッダー内の特定のオフセット値が不適切に検証されているため、特にvcl/source/filter/wmf/enhwmf.cxxファイル内のEnhWMFReader::ReadEnhWMF()関数でEMFファイルを処理するときにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された拡張メタファイル（EMF）を使用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。バージョン5.1.xは、この脆弱性の影響を受けません。（CVE-2016-10327）-埋め込みオブジェクトを処理するとき、コンテンツプレビュー機能に欠陥があるため、ファイル漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、ホスティングシステムのファイルの詳細を漏えいさせる可能性があります。（CVE-2017-3157）-Windowsメタファイル（WMF）のポリゴンを処理するとき、tools/source/generic/poly.cxxファイル内のPolygon::Insert()関数にオーバーフロー状態があるため、特定の条件下で、LibreOfficeの内部ポリゴンクラスで表現できる以上のポイント数を持つポリゴンになる場合があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWMFファイルを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。バージョン5.1.xは、この脆弱性の影響を受けません。（CVE-2017-7870）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

LibreOfficeがバージョン5.3.5.2に更新され、多くの機能強化とバグ修正が導入されました：

Writer：

  - 別のページに素早くジャンプするための新しい「Go to Page」ダイアログ。

  -「テーブルスタイル」のサポート。

  - 新しい描画ツールが追加されました。

  - ツールバーの改善。

  - ボーダーレスパディングが表示されます。

Calc：

  - 新しい描画ツールが追加されました。

  - 新規インストールでは、新しいドキュメントのデフォルト設定が正規表現ではなく「Enable wildcards in formulas」になりました

  - ODF 1.2

Impressとの互換性が向上しました：

  -「Photo Album」で挿入した画像を、ドキュメントに埋め込むのではなく、リンクできるようになりました。

  - Impressの起動時にTemplate Selectorで開始時に使用するテンプレートを選択できます。

  - 2つの新しいデフォルトテンプレート：VividとPencil。

  - 既存のテンプレートはすべて機能強化されました

Draw：

  - 新しい矢印終端（鳥の足記法の矢印終端を含む）。

ベース：

  - Firebirdがバージョン3.0.0にアップグレードされました。Firebird 2.5データを読み戻すことはできないため、バージョン5.2までのLibreOfficeで作成されたFirebird odbファイルが埋め込まれている場合、LibreOffice 5.3ではこのファイルを開くことができません。

一部のセキュリティ問題も修正されました：

  - CVE-2017-7870: tools: : Polygon: : Insert機能に関連するヒープベースのバッファオーバーフローによる境界外書き込み。

  - CVE-2017-7882: HWPFile: : TagsRead関数に関連する領域外書き込み。

  - CVE-2017-8358: ReadJPEG関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2016-10327: EnhWMFReader: : ReadEnhWMF関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

  - CVE-2017-9433: MsWrd1Parser: : libmwawのreadFootnoteCorrespondance関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込み。

このリリースの新機能および変更の包括的なリストについては、以下を参照してください： https://wiki.documentfoundation.org/ReleaseNotes/5.3

この更新には、portsアーキテクチャのバイナリのみが含まれています。この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102911	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2017:2315-1）	Nessus	SuSE Local Security Checks	2017/9/1	2021/1/6	critical
101353	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2017:1821-1）	Nessus	SuSE Local Security Checks	2017/7/10	2021/1/6	critical
101517	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2017-807）	Nessus	SuSE Local Security Checks	2017/7/13	2021/1/19	critical
101074	GLSA-201706-28：LibreOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/28	2021/1/11	critical
97496	LibreOffice <5.1.6/5.2.5/5.3.0の複数の脆弱性	Nessus	Windows	2017/3/2	2019/11/13	critical
100192	Fedora 24：1: libreoffice（2017-7a7d2044c9）	Nessus	Fedora Local Security Checks	2017/5/16	2021/1/6	critical
99965	Ubuntu 14.04 LTS / 16.04 LTS : LibreOffice の脆弱性 (USN-3273-1)	Nessus	Ubuntu Local Security Checks	2017/5/3	2023/10/20	critical
97497	LibreOffice < 5.1.6/5.2.5/5.3.0の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/3/2	2019/11/13	critical
103284	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2017-1048）	Nessus	SuSE Local Security Checks	2017/9/18	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical