- CVE-2018-1055 Remote arbitrary file disclosure     vulnerability via WEBSERVICE formula

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- WEBSERVICE式を介したCVE-2018-1055リモート任意ファイル漏洩の脆弱性

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibreOffice was updated to version 6.0.3. Following new features were added :

  - The Notebookbar, although still an experimental feature,     has been enriched with two new variants: Grouped Bar     Full for Writer, Calc and Impress, and Tabbed Compact     for Writer. The Special Characters dialog has been     reworked, with the addition of lists for Recent and     Favorite characters, along with a Search field. The     Customize dialog has also been redesigned, and is now     more modern and intuitive.

  - In Writer, a Form menu has been added, making it easier     to access one of the most powerful     &Atilde;&cent;&Acirc;&#128;&Acirc;&#147; and often     unknown &Atilde;&cent;&Acirc;&#128;&Acirc;&#147;
    LibreOffice features: the ability to design forms, and     create standards-compliant PDF forms. The Find toolbar     has been enhanced with a drop-down list of search types,     to speed up navigation. A new default table style has     been added, together with a new collection of table     styles to reflect evolving visual trends.

  - The Mail Merge function has been improved, and it is now     possible to use either a Writer document or an XLSX file     as data source.

  - In Calc, ODF 1.2-compliant functions SEARCHB, FINDB and     REPLACEB have been added, to improve support for the ISO     standard format. Also, a cell range selection or a     selected group of shapes (images) can be now exported in     PNG or JPG format.

  - In Impress, the default slide size has been switched to     16:9, to support the most recent form factors of screens     and projectors. As a consequence, 10 new Impress     templates have been added, and a couple of old templates     have been updated. Changes in components :

  - The old WikiHelp has been replaced by the new Help     Online system, with attractive web pages that can also     be displayed on mobile devices. In general, LibreOffice     Help has been updated both in terms of contents and     code, with other improvements due all along the life of     the LibreOffice 6 family.

  - User dictionaries now allow automatic affixation or     compounding. This is a general spell checking     improvement in LibreOffice which can speed up work for     Writer users. Instead of manually handling several forms     of a new word in a language with rich morphology or     compounding, the Hunspell spell checker can     automatically recognize a new word with affixes or     compounds, based on a     &Atilde;&cent;&Acirc;&#128;&Acirc;&#156;Grammar     By&Atilde;&cent;&Acirc;&#128;&Acirc;&#157; model.
    Security features and changes :

  - OpenPGP keys can be used to sign ODF documents on all     desktop operating systems, with experimental support for     OpenPGP-based encryption. To enable this feature, users     will have to install the specific GPG software for their     operating systems.

  - Document classification has also been improved, and     allows multiple policies (which are now exported to     OOXML files). In Writer, marking and signing are now     supported at paragraph level. Interoperability changes :

  - OOXML interoperability has been improved in several     areas: import of SmartArt and import/export of ActiveX     controls, support of embedded text documents and     spreadsheets, export of embedded videos to PPTX, export     of cross-references to DOCX, export of MailMerge fields     to DOCX, and improvements to the PPTX filter to prevent     the creation of broken files.

  - New filters for exporting Writer documents to ePub and     importing QuarkXPress files have also been added,     together with an improved filter for importing EMF+     (Enhanced Metafile Format Plus) files as used by     Microsoft Office documents. Some improvements have also     been added to the ODF export filter, making it easier     for other ODF readers to display visuals. The full blog     entry for the 6.0 release can be found here:
    &#9;https://blog.documentfoundation.org/blog/2018/01/31/     libreoffice-6/ The full release notes can be found here:
    &#9;https://wiki.documentfoundation.org/ReleaseNotes/6.0     The libraries that LibreOffice depends on also have been     udpated to their current versions.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

LibreOffice はバージョン6.0.3に更新されました。次の新しい機能が追加されました：

  - Notebookbarは、まだ実験的な機能ですが、次の2つのバリアントが強化されています：Grouped Bar Full for Writer, Calc and ImpressとTabbed Compact for Writerです。[特殊文字]ダイアログが作り直され、[検索]フィールドに加えて、最近使った文字とお気に入りの文字のリストが追加されました。[カスタマイズ]ダイアログも再設計され、よりモダンで直観的なものになりました。

  - Writerでは、[フォーム]メニューが追加され、最も強力な「Ã¢Â€Â“」としばしば不明になる「Ã¢Â€Â“」の1つにアクセスしやすくなっています。
    LibreOfficeの機能：フォームを設計し、標準に準拠したPDFフォームを作成する機能。[検索]ツールバーが検索タイプのドロップダウンリストで強化され、ナビゲーションが高速化されました。新しいデフォルトのテーブルスタイルが、進化する視覚的傾向を反映したテーブルスタイルの新しいコレクションとともに追加されました。

  - メールマージ機能が改善され、WriterドキュメントまたはXLSXファイルをデータソースとして使用できるようになりました。

  - Calcでは、ODF 1.2準拠の関数SEARCHB、FINDB、およびREPLACEBが追加され、ISO標準形式に対するサポートが改善されました。また、セル範囲選択または選択した形状（画像）グループを、PNGまたはJPG形式でエクスポートできるようになりました。

  - Impressでは、デフォルトのスライドサイズが16:9に切り替えられ、 16:9スクリーンおよびプロジェクターの最新のフォームファクタがサポートされます。その結果、10個の新しいImpressテンプレートが追加され、いくつかの古いテンプレートが更新されました。コンポーネントの変更：

  - 古いWikiHelpが新しいHelp Onlineシステムに置き換えられ、モバイルデバイス上でも表示可能な魅力的なWebページが追加されました。概して、LibreOffice Helpは目次とコードの両方の観点で更新されており、LibreOffice 6ファミリーの製品寿命に渡ってその他の改善も行われています。

  - ユーザー辞書では、自動添付または合成ができるようになりました。これは、LibreOfficeのスペルチェック全般の改善であり、Writerユーザーの作業を高速化できます。Hunspellスペルチェッカーは、豊富な形態論や合成を使用して言語内の新しい単語の複数の形式を手動で処理する代わりに、 Ã¢Â€ÂœGrammar ByÃ¢Â€Âモデルに基づいて、接辞または複合語を含む新しい単語を自動的に認識できます。
    セキュリティ機能と変更：

  - OpenPGPキーは、すべてのデスクトップオペレーティングシステムでODFドキュメントの署名に使用できます。OpenPGPベースの暗号化が実験的にサポートされています。この機能を有効にするには、ユーザーがオペレーティングシステムに固有のGPGソフトウェアをインストールする必要があります。

  - ドキュメント分類も改善され、複数のポリシー（現在はOOXMLファイルにエクスポートされる）が使用できるようになりました。Writerでは、マーキングと署名が段落レベルでサポートされるようになりました。相互運用性の変更：

  - OpenXMLの相互運用性がいくつかの領域で改善されています：SmartArtのインポートおよびActiveXコントロールのインポート/エクスポート、埋め込みテキストドキュメントおよびスプレッドシートのサポート、埋め込みビデオのPPTXへのエクスポート、相互参照のDOCXへのエクスポート、MailMergeフィールドのDOCXへのエクスポート、および破損ファイルの作成を阻止するためのPPTXフィルターの改善。

  - WriterドキュメントをePubにエクスポートし、QuarkXPressファイルをインポートするための新しいフィルターも、Microsoft Officeドキュメントで使用されるEMF+（Enhanced Metafile Format Plus）ファイルをインポートするための改善されたフィルターとともに追加されました。ODFエクスポートフィルターにもいくつかの改善が追加され、他のODFリーダーが資格要素を簡単に表示できるようになりました。リリースの完全なブログエントリは、 6.0次の場所にあります：
    	https://blog.documentfoundation.org/blog/2018/01/31/libreoffice-6/完全なリリースノートは次の場所にあります：
    	LibreOfficeが依存しているhttps://wiki.documentfoundation.org/ReleaseNotes/6.0Theライブラリも、最新バージョンに更新されました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106906	Fedora 26 : 1:libreoffice (2018-0a3b07a003)	Nessus	Fedora Local Security Checks	2018/2/21	2021/1/6	high
106906	Fedora 26：1：libreoffice（2018-0a3b07a003）	Nessus	Fedora Local Security Checks	2018/2/21	2021/1/6	high
109357	SUSE SLED12 / SLES12 Security Update : Recommended update for LibreOffice (SUSE-SU-2018:1076-1)	Nessus	SuSE Local Security Checks	2018/4/26	2024/10/24	critical
106823	Fedora 27 : 1:libreoffice (2018-3eb4d8e4c4)	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	critical
109357	SUSE SLED12 / SLES12セキュリティ更新プログラム：LibreOfficeに対する推奨更新（SUSE-SU-2018:1076-1）	Nessus	SuSE Local Security Checks	2018/4/26	2024/10/24	critical
106823	Fedora 27：1：libreoffice（2018-3eb4d8e4c4）	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	critical

检测

插件搜索

high

high

critical

critical

critical

critical