安全修复：- 已发现 LibreOffice 会泄露在嵌入对象预览中指定的文件内容。攻击者可利用此缺陷，通过构建的文档，公开将 LibreOffice 作为在线服务运行的系统详细信息。(CVE-2017-3157) 缺陷修复：- 此前，不当的资源管理在关闭启用可访问性支持的对话框窗口后，导致 LibreOffice Calc 电子表格应用程序意外终止。已改善资源管理方式，所述问题不会再发生。- 此前，当在密码保护的文档中输入错误密码时，文档被视作有效，并且尝试回退操作，以纯文本形式打开。因此，文档看似成功加载，却只显示加密的不可读内容。修复已完成，可在输入错误密码后终止导入尝试，现在，当输入错误密码时，不可加载任何内容。- 此前，在启用可访问性支持的情况下，CSV（逗号分隔值）文件的文本导入对话框关闭后，不正确的资源管理导致 LibreOffice Calc 电子表格应用程序在退出期间意外终止。已改善资源管理方式，所述问题不会再发生。

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice

medium Nessus 插件 ID 99352

未找到变更日志