SuSE 10 安全更新：Libreoffice（ZYPP 修补程序编号 7365）

high Nessus 插件 ID 52738

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

维护 LibreOffice-3.3.1 的更新。增加了一些有趣的功能，并修复了许多缺陷，包括若干安全漏洞。

LibreOffice 是 OpenOffice.org 项目的延续。此更新取代 OpenOffice.org 安装，包括帮助器程序包，如字典、模板。这些新内容向后兼容。

LibreOffice-3.3 功能列表：

常规

- 在线帮助

- 常用搜索工具栏

- 更易用的新“打印”对话框

- 更易用的新“同义词典”对话框

- 更多用于修改字母大小写的选项

- 为调色板添加了 LibreOffice 颜色

- RGBA TIFF 的 alpha 通道导入 (fdo#30472) Calc

- DataPilot 的排序对话框

- 增加了文档保护

- 在图表中插入绘制对象

- 图表的分层轴标签

-“常规”格式的自动小数位数

-“选项”对话框中的新选项卡页面“兼容性”

- 更出色的 Excel 导入性能和互操作性

- 显示 DataPilot 字段、项目和总计编写器的自定义名称

- RTF 导出 (GSoc)

- 新的“标题页”对话框

- 2 级文档保护

- 更出色的表单控件处理

- 计算字符数量（含/不含空格）印记/绘图

- PPTX 图表导入功能

- 更容易处理幻灯片布局

- 演示者屏幕默认使用笔记本电脑输出

- 允许通过 API 向图库添加绘图文档 (i#80184) 库

- 支持显式主键

- 支持只读数据库注册计算

- 新命令“nospace”最重要的变更：

- 维护更新（bnc#667421，MaintenanceTracker-38738）

- 修复了多个安全缺陷：o PowerPoint 文档处理 (CVE-2010-2935 / CVE-2010-2936) o 扩展和过滤器程序包文件 (CVE-2010-3450) o RTF 文档处理 (CVE-2010-3451 / CVE-2010-3452) o Word 文档处理 (CVE-2010-3453 / CVE-2010-3454) o 不安全的 LD_LIBRARY_PATH 使用 (CVE-2010-3689) o PDF 导入扩展来源于第三方库 XPD (CVE-2010-3702 / CVE-2010-3704) o PNG 文件处理 (CVE-2010-4253) o TGA 文件处理。(CVE-2010-4643)

- libreoffice-3.3.1.2 == 3.3.1-rc2 == final

- 修复了演示中的音频/视频回放（deb#612940、bnc#651250）

- 修复了 KDE4 中不工作的输入方法。(bnc#665112)

- 修复了偶尔空白的第一张幻灯片 (fdo#34533)

- 修复了 cairo 画布边缘计数计算。(bnc#647959)

- 使 piece-packimages.diff 无害化，从而可以应用

- 更新到 libreoffice-3.3.1.2 (3.3.1-rc2)：o l10n

- 更新了一些翻译 o libs-core

- 使 oosplash 和畸形图片崩溃。(bnc#652562)

- Byref 和 declare Basic 语句（fdo#33964、i#115716）

- 修复了 BorderLine(2) 到 SvxBorderLine 的转换 (fdo#34226) o libs-gui

- getEnglishSearchFontName() 搜索 Takao 字体 o sdk

- 修复 ODK settings.mk 以仅在需要时设置 STLPORTLIB o 编写器

- rtfExport::HackIsWW8OrHigher()：返回 true (fdo#33478)

- 可视化编辑器破坏包含符号的公式（fdo#32759、fdo#32755）

- 启用了 SLED11 的 KDE4 支持；LO-3.3.1 修复了剩余令人厌烦的缺陷

- 修复了 EMF+ 导入。(bnc#650049)

- 更新到 libreoffice-3.3.1.1 (3.3.1-rc1)：o 图片

- LibreOffice 的新 MIME 类型图标 o 启动

- 错误的换行符 ( (fdo#31271) o 版本

- 默认公式字符串 (n#664516)

- 不对捆绑的 ct2n 扩展进行版本化

- Pootle 中上次针对 3.3.1 的翻译更新 o calc

- 从 Excel 文档导入单元格属性

- 页面预览模式下的页码不正确 (fdo#33155) o 组件

- 删除 pesky 联机注册菜单项 (fdo#33112)

- 更改标题中绘制对象的位置时崩溃 (rhbz#673819) o extras

- 开始使用 technical.dic 而不是 oracle.dic (fdo#31798) o 过滤器

- DOCX 图片导入。(bnc#655763)

- 解析“color”属性 (fdo#33551)

- 修复编写器的 ole 对象导入 (DOCX) (fdo#33237) o 帮助

- OOo -> 获得支持页面上的 LibO (fdo#33249) o libs-core

- 处理 css::table::BorderLine

- 添加首选 Malayalam 字体 (fdo#32953)

- 修复 KDE3 库搜索顺序 (fdo#32797)

- StarDesktop.terminate 宏行为 (#30879)

- Sun Microsystems -> 桌面文件中的 TDF (fdo#31191)

- 修复了与 UNO API 有关的多个崩溃 (fdo#33994)

- 实现名称与 xcu 不匹配 (fdo#32872)

- 改进对是否存在本地化帮助的检查 (fdo#33258) o libs-extern

- 将 libwpd 升级到 0.9.1 o libs-gui

- 轴向渐变的绘画 (116318)

- 修复加泰罗尼亚语的错误排序规则

- 在数据库类型中移动时崩溃 (fdo#32561)

- 绘画工具栏句柄已正确定位 (fdo#32558)

- 当按下左 Alt 键时删除菜单；用于 GTK

- 爱沙尼亚的默认货币应为欧元 (fdo#33160)

- 默认情况下 zh_TW 使用长格式年份 (fdo#33459) o 编写器

- 使用标准“编辑”按钮宽度 50 (fdo#32633)

- 改进表单字段复选框的二进制导出。(bnc#660816)

- 用 DOC/DOCX/RTF 格式导出一些文件时出现无限循环

- CTL/其他默认字体（i#25247、i#25561、i#48064、i#92341）

- libreoffice-build-3.3.0.4 == 3.3.0-rc4 == final

- 更新到 libreoffice-3.3.0.4 (3.3-rc4)：o common :

- 删除 pesky 联机注册菜单项 (fdo#33112) o 图片：

- 修复搜索工具栏的向上/向下搜索按钮图标 o 库：

- 报告构建程序不显示报告字段的属性 (fdo#32742)

- 64 位系统中忽略报告的左/右页边距设置 (i#116187) o 版本：

- 更新了翻译 o calc：

- 逆转了问题和危险：# 拥有多个过滤范围的过滤器的性能 (i#116164) # 获取外部引用的正确数据范围 (i#115906) o libs-core：

- FMR 破坏程序 (fdo#33099)

- 元文件中的多个多边形背景 (i#116371)

- SLED11-SP1 上的 unopkg 破坏程序 (bnc#655912) o libs-gui：

- 绘制时使用正常的滚动条大小

- 轴渐变的绘画 (i#116318)

- 不混合不相关的 X11 视觉效果 (fdo#33108)

- 避免可能相当繁重的 GetHelpText() 调用 o 编写器：

- 字段修复：键输入，零长度字段导入。
(bnc#657135)

- 为 openSUSE > 11.3 将已过时的 SuSEconfig gtk2 模块调用替换为 %%icon_theme_cache_post(un) 宏。
(bnc#663245)

- 更新到 libreoffice-3.3.0.3 (3.3-rc3)：o 版本：

- 使用 libreoffice 和 lo* 封装程序；相应更新手册页

- 导航按钮的修补程序选择处理（fdo#32380、bnc#649506）o calc：

- 数值工作表名称的虚假检查 (fdo#32570)

- 拥有许多过滤范围的过滤器的性能 (i#116164)

- 获取外部引用的正确数据范围 (i#115906)

- 将文本粘贴到单元格注释中时避免重复粘贴 (fdo#32572) o 组件：

- 修复 LibreOffice 名称的 nsplugin

- 修复大型 OOXML 文件 (i#115944)

- KDE、X11 和（可能）Mac 的布局损坏 (fdo#32133) o 扩展：

- 修复 xpdf 以达到 patchlevel 3.02pl5 o extras：

- 基于 src/*.dic 创建 technical.dic o 过滤器：

- TGAReader 小改进 (i#164349)

- 编写器 PDF 导出中的 PageRange 处理 (#116085) o impress：

- 缺少字体颜色 (rhbz#663857)

- 使用针对群组形状更新后的定位标记 (i#115898)

- 母版页上的演示对象 (i#115993) o libs-core：

- 缺少窗口的情况下仍正常 (rhbz#666216)

- 改善了日语区域设置中的字体选择。

- 启动 Firefox 时不拦截 (fdo#32427)

- 使用单独的对话框显示许可证信息 (fdo#32563)

- 所有情况下均使 unopkg --suppress-license 跳过许可证 (fdo#32840) o libs-extern-sys：

- 改善 XPATH 的处理 (i#164350) o libs-gui：

- 如果未指定，则使用初始语言 (fdo#32523)

- 按照正确顺序清理搜索缓存单一实例 (rhbz#666088) o 编写器：

- 通过报事贴撤消/重现崩溃 (rhbz#660342)

- 重新安排标题对话框以获取翻译 (fdo#32633)

- 邮件合并期间移到下一条记录 (fdo#32790)

- 更新到 libreoffice-3.3.0.2 (3.3-rc2)：o common :

- 复制和粘贴文本格式化的单元格 (i#115825)

- 替换了 http://www.openoffice.org (fdo#32169) o 启动：

- 检查 KDE 是否 >= 4.2

- 清理不成功的许可证复制 o calc :

- 解析数字时忽略前缀空格

- 本地化字符串“New Record”(fdo#32209)

- 解析 CSV 简单数字时也删除后缀空格

- 在“数据表单”对话框中显示正确的记录信息 (fdo#32196) o 组件：

- 使 ODMA 复选框重新变得可点击 (fdo#32132)

- 修复了“提示”和“拓展提示”复选框的大小

- 使“重置帮助代理”按钮重新变得可点击 (fdo#32132) o 扩展：

- 修复 PDF 导入中填充的多边形 o 过滤器：

- 包含绘制对象的 XLSX 文件的导入性能 (i#115940) o impress：

- ODP 导出中缺少嵌入对象 (i#115898)

- Impress 中将灰色用作本机表的默认颜色

- 不能删除母版页中的图形 (i#115993) o libs-core：

- 用适当的 DOC 变体保存 (fdo#32219)

- 删除了由复制和粘贴引入的重复段落 id

- LD_LIBRARY_PATH 设置需要冒号但是为空

- wikihelp：使用正确的帮助 ID URL (fdo#32338)

- MySQL Cast(col1 as CHAR) 产生错误 (i#115436)

- 增强字段名称的导入兼容性 (fdo#32172) o libs-extern-sys：

- XPATH 处理补丁 o libs-gui：

- PPTX 导入崩溃。(bnc#654065)

- 元文件的复制和粘贴问题 (i#115825)

- 强制 Qt 绘画系统为本机 (fdo#30991)

- Vegur 字体的显示问题 (fdo#31243)

- URI 必须导出为 7 位 ASCII (i#115788)

- WMF 文本渲染中的回归（fdo#32236、i#115825）o postprocess：

- 仅启用了 EVO 支持时才注册 EvolutionLocal (fdo#32007) o 编写器：

-“数据到字段”邮件合并之后不起作用 (fdo#31190)

- 新 RTF 导出过滤器中缺少边框功能 (fdo#32039)

- 对包含法语中的重音符的希腊字母名称的编码 (i#115956) o 版本位：

- 改善关于对话框中对版本的识别

- 更新到 libreoffice-3.3.0.1 (3.3-rc1)：o ooo 集成：

- 将提交“ooo/OOO330_m17”合并到 libreoffice-3-3 中 o 通用：

- 更多 RTF 导入/导出补丁

- 更新了 rc 的品牌 o 图片：

- 通过 PNG 优化修复了图标

- 删除了剩余的 ODF MIME 类型图标 o 启动：

- 添加了 BrOffice 图片/品牌支持

- 不安装 HTML 版本的 LICENSE 和 README

- 安装 credits 文件 o 版本：

- 空工具栏。(bnc#654039)

- 将 PostgreSQL 驱动程序打包为 .oxt 而不是 .zip o calc：

- 避免将来自 OOo Calc 的数据粘贴为 OLE 对象

- 绘制层的缩放因子计算 (i#115313)

- Datapilot 中的已损坏过滤器选项 (i#115431)

- 设置为自动十进制时“精度如所示”无效 (i#115512)

- 禁用文档修改和范围名称的更改广播

- 不更新不可视窗格的可视范围

- 在打印预览中更改边距应将文档标记为已修改

- 使 VLOOKUP 再次支持外部引用 (fdo#31718)

- 对外部范围名称的解析更严格

- 不自动调整下拉弹出菜单的宽度 (fdo#31710)

- 切换工作表时重新计算可视范围

- 扩展所选范围时跳过隐藏的单元格 o 组件：

- 重叠控件

- 分配不正确且转换为 ZipIOException (rh#656191)

- 除以零 (rh#657628) o extras：

- 使用一致的自动更正文件名 o 过滤器：

- 修复 writerfilter XSL 以处理更多元素

- 缺少对 importDocumentProperties 的调用。(bnc#655194)

- 旋转文本 DOCX 导入 (fdo#30474) o impress：

- 避免消除 drag rect 的锯齿 o libs-core：

- 根据列表反馈修改了 README

- 启用了 evolution 支持时注册 EvolutionLocal (fdo#32007)

- 重新停靠 toolpanel 期间崩溃

- 在 FR 版本中键入 / 作为第一个字符时崩溃 (i#115774)

- 重新启动时仅启动 quick-starter

- 用户退出 quickstarter 时不崩溃 (rh#650170)

- 桌面会话结束时关闭 quickstarter (rh#650170)

- 如果以物理方式删除则退出 quickstarter (rh#610103)

- 自动更正破坏程序 (rh#647392)

- 如果配置为使用 quickstarter，则每次启动时都启动它

- 将工具栏图标大小切换为“自动检测” o libs-extern：

- 将新的稳定 libwp* 版本用作默认版本 o libs-extern-sys：

- 修复了内部 python 中的 urllib.urlopen (fdo#31466) o libs-gui：

- 允许组合框的下拉列表可滚动。
(fdo#31710)

- 简单 RTL 情况的 PDF 导出回归 (i#115618)

- 执行 ODP 导入时死机 (i#115761)

- 将工具栏图标大小设置为由本机小组件控制

- 使用 pt_BR 区域设置的 BrOffice (fdo#31770)

- 刷新后清空剪贴板 (i#163153) o l10n：

- 巴西语 BrOffice => %PRODUCTNAME_BR for win32 安装程序 o sdk：

- 更正 resolveLink 函数 (i#115310) o 编写器：

- 修复了打开“文件/打印”对话框时发生的崩溃 (i#115354)

- 更好地增强字段导航

- 允许本地化“My AutoText”字符串 (i#66304)

- 向右移动时表对齐方式设置为“从左向右”。(bnc#636367)

- 所选字体颜色不影响新文本。
(bnc#652204)

- 分列符 DOC 导入问题 (bnc#652364) o 版本位：

- 安装欢迎屏幕的品牌。(bnc#653519)

- 修复了 LibreOffice 的 URL、汇总和描述

- 妨碍对 libreoffice-branding-upstream > 3.2.99.3 的需要

- 为预构建的注册表文件创建本地化预构建子程序包。(bnc#651964)

- 在 openSUSE >= 11.2 上禁用了 KDE3 内容。（bnc#605472、bnc#621472）

- 已将 gcc-c++ 和 libxml2-devel 添加到 BuildRequires 中；以前是 kdelibs3-devel 所需的

- 更新到 libreoffice-3.2.99.3 (3.3-beta3)：o ooo 集成：

- 合并提交“ooo/OOO330_m13” o 通用：

- impress 标尺行为

- 增加“标题页”对话框 (i#7065)

- 向导中每种语言节约 1MB

- 优化图像以减小大小

- 在结尾之外不插入新单元格

- 处理打印的多项选择 (i#115266)

- 删除 VBAForm 属性和关联的几何 hack (fdo#30856) o 库：

- 所有表中的键列 (i#114026)

- 为显示数据执行的报告 (i#114627) o calc：

- 无效选择

- Calc 函数中定义的名称 (i#79854)

- 使用 Ctrl-Shift-D 启动选择列表

- 范围数组输入的回归，例如 {=A1:A5}

- 使用数据库函数导入文档时崩溃

- 在更高工作表中导入命名范围时崩溃

- 删除只读模式下的“插入新工作表”选项卡

- 来自公式输入向导的引用不能正确显示

- “选项”对话框中的新选项卡页“兼容性” (fdo#30559) o 组件：

- 默认为 evolution

- 扫描程序对话框中的崩溃 (rh#648475) o extras：

- 增加了 LibreOffice 和 Tango 调色板 o 过滤器：

- 不支持的 .tiffs 上发生崩溃 (i#93300)

- 文本垂直对齐和占位符样式 (bnc#645116) o impress：

- 损坏的缩放行为

- OGL 转换中的崩溃

- 对 PPT newsflash 幻灯片转换的支持 o libs-core：

- 注册 EVO 通讯簿

- 更多 quickstarter 补丁 (i#108846)

- ODF 缩略图缺少 media-type

- 将 credits 超链接添加到 about 对话框

- 添加扩展时死机 (i#114933)

- -quickstart 选项和帮助补丁 (i#108846)

- GNOME 文件选择器过滤器选择 (i#112411)

- 在所有对话框中使用“输入密码”(fdo#31075)

- 添加 display 属性以控制形状 (i#112597)

- 设置了 SAL_DISABLE_USERMIGRATION 时禁用用户迁移 o libs-gui：

- 禁用 KDE 的崩溃处理程序

- OLE 对象预览的刷新

- 添加字体别名 (i#114706)

- IM 关键事件的对比

- 默认仅显示一次 Java 错误

- 为 Graphite 字体问题添加下划线 (i#114765)

- 不支持锁定时保存临时文件。

- 更好的本地化字体名称选择 (i#114703)

- MetricFields SetUnit 转换（fdo#30899、bnc#610921）

- 将演示者屏幕默认设置为投影仪 (i#112421)

- KDE4 vclplug 的 Qt 事件循环集成（使用 Glib 时） o 编写器：

- 标题页 (i#i66619)

- 更多 RTF 导入/导出补丁

- 页面样式中的表 (i#114366)

- DOC 未处理字段的往返

- 增强字段上的双击行为

- RTF 导入后的泄漏 pStream (fdo#31362)

- 从开始屏幕选择 starmath 时崩溃

- 图片链接的 OLE 链接往返已修复

- 也为页脚和页眉设置 XML 命名空间。
(bnc#581954)

- 切换到 LibreOffice 代码库，http://www.documentfoundation.org/

- 将程序包从 OpenOffice_org* 重命名为 libreoffice

- 更新到 libreoffice-3.2.99.2 (3.3-beta2)：o common :

- 在图标修复中显示菜单

- 另存时默认显示所有适当格式 (i#113141)

- 多线程安装和 Cairo 上的 RenderBadPicture（i#94007、i#111758）o 库：

- 使用正确的表名 (i#114246) o calc：

- 改善 Excel 文档导入性能 o 组件：

- 绑定图像控件 (i#112659)

- 外观配置对话框破坏程序 (i#108246)

- Euro 转换器不支持 ODS (i#100686)

- ImageURL 和 Graphic 属性处理 (i#113991) o 扩展：

- 一些 reportbuilder 补丁（i#114111、i#112652） o Extras：

- 修复畸形 XML 文件 (i#111741)

- 添加克罗地亚语自动更正 (i#96706)

- 更新了匈牙利语 standard.bau (i#112387)

- eensgezinswoning 取代 eensgezinswoning

- 为 af-ZA、de、en-ZA、mn 和 pl 添加 1/2、3/4 和 1/4 符号 o 过滤器：

- 针对 table::BorderLine2 进行调整

- 表 DOCX 导入破坏程序 (rh#632236)

- DOCX VML 导入的其他改进

- DOC 导入中的文本定位缺陷。(bnc#532920)

- 实现 RGBA .tiff alpha 通道的导入 (fdo#30472) o impress：

- 改善了“消隐”切换中的随机性 o libs-core：

- 添加 MonoSpace 设置

- 默认打印公式本身

- 扩展可包含经编译的帮助 (i#114008)

- 捆绑的扩展无更新菜单项 (i#113524)

- 阻止捆绑的扩展执行在线更新 (i#113524)

- 提高搜索颜色名称/将颜色名称替换为译文的安全性 (i#110142) o libs-gui：

- 演示模式下数学括号格式不正确 (i#113400)

- 改善了字体名称本地化，即 en 回退 (i#114703)

- 除非知道不同，否则 HTML 默认采用 UTF-8 格式 (i#76649) o 编写器：

- RTF 导出中的颜色问题 (fdo#30604)

- TOC 导出为 .doc 时崩溃 (i#112384)

- 阻止打印时修改文档 (i#112518)

- 点线和虚线边框类型（fate#307731、fate#307730）

- 来自 libreoffice-3.2.99.1 (3.3-beta1) 的变更：o 功能：

- 重命名为 LibreOffice

- 基于 ooo330-m7

- 更改了默认品牌

- 开始支持 LibreOffice 代码库 [全部]

- 改进了序号后缀的自动更正

- 将 Numbertext 扩展更新为版本 0.9.3

- 支持新版本 distros Raw、LibreOfficeLinux、LibreOfficeMacOSX、LibreOfficeWin32 o 性能位：

- PPT 导入期间的内存占用。(bnc#637925)

- 有关行高调整的性能缺陷 (bnc#640112) o 通用位：

- 请勿设置 DDE 表中的标题 (bnc#634517) o Calc 位：

- 单元内容渲染 [bnc#640128] o Excel 的单元格边框粗细映射。(bnc#636691)

- 相对引用和绝对引用切换 (bnc#634260) o 有关 Flat MSO XML 文件类型检测的更多信息 (bnc#631993) o 编写器位：

- SwXTextRange DOC 导入 (i#112564) o 表格公式 DOC 导入 (bnc#631912) o 输入字段补丁（bnc#628098、bnc#623944） o 图像 OLE 链接的 DOC 导入 (bnc#628098) o 嵌套 SET/FILLIN 字段 DOC 导入 (bnc#634478) o DOC 导入中的浮动表格格式已破坏。(bnc#617593)

- 双击字段显示“只读”消息 (bnc#639288) o OOXML 位：

- 文本段落自动调整 PPTX 导入 o VBA 位：

- 隐式索引处理

- 逻辑运算符优先

- Range.Cells 的列参数 (bnc#639297) o 版本位：

- 将内部 ICU 更新到版本 4.2.1

- 提取 185d60944ea767075d27247c3162b3bc-unowinreg.dll

- 更新到版本 3.2.98.1 (3.3-alpha1)： o 功能：

- RTF 导出重写

- 编写器导航

- 删除已废弃的 Industrial 图标主题 o 通用位：

- 灰色只读样式 (i#85003)

- GTK 中“确定”/“取消”按钮的快捷键 (bnc#608572) o Calc 位：

- 未保存单元格边框。(bnc#612263)

- 外部引用返工。(bnc#628876)

- Flat MSO XML 文件类型检测。(bnc#631993)

- 在高对比度模式下禁用自定义选项卡颜色

- 在数据导航条中显示正确的字段。(bnc#629920)

- 监视窗口扩展未显示工作表名称 (bnc#604638) o 绘制位：

- 将应用程序/x-wpg 与 oodraw 关联 (bnc#589624) o Impress 位：

- 有关 avmedia 声音处理程序的更多信息（i#83753、bnc#515553） o 编写器位：

- ww8 样式导入 (i#21939)

- 细线表边框导出

- 保存新文档比较数据

- MS Word 格式的 Ruby (i#79246) o OOXML：

- 改善了内部超链接 XLSX 导出。(bnc#594248)

- DOCX 中的编号循环问题。(bnc#569266)

- PPTX 导入中 EMU 的单位转换。(bnc#621739)

- 为 PPTX 导入中的形状几何计算分组。
(bnc#621739)

- 许多其他导入/导出补丁和改进 o VBA 位：

- 事件处理中的变更

- 更多容器控件补丁

- 有关工作表的无效代码名称导入的更多信息 (bnc#507768) o 版本位：

- 更新 OOo-3.3 预构建的 cli dll

- 将 ooo-build 修补程序移动到 ooo git 源

- 在 Win32 和 openSUSE < 11.2 上使用 --without-junit

- 使用来自 ooo-build git 的预先修补过的 OOo 源

- 对于 openSUSE > 11.3 使用 mozilla-xulrunner192