This update brings LibreOffice to version 5.0.4, a major version update.

It brings lots of new features, bug fixes and also security fixes.

Features as seen on http://www.libreoffice.org/discover/new-features/

  - LibreOffice 5.0 ships an impressive number of new     features for its spreadsheet module, Calc: complex     formulae image cropping, new functions, more powerful     conditional formatting, table addressing and much more.
    Calc's blend of performance and features makes it an     enterprise-ready, heavy duty spreadsheet application     capable of handling all kinds of workload for an     impressive range of use cases

  - New icons, major improvements to menus and sidebar : no     other LibreOffice version has looked that good and     helped you be creative and get things done the right     way. In addition, style management is now more intuitive     thanks to the visualization of styles right in the     interface.

  - LibreOffice 5 ships with numerous improvements to     document import and export filters for MS Office, PDF,     RTF, and more. You can now timestamp PDF documents     generated with LibreOffice and enjoy enhanced document     conversion fidelity all around.

The Pentaho Flow Reporting Engine is now added and used.

Security issues fixed :

  - CVE-2014-8146: The resolveImplicitLevels function in     common/ubidi.c in the Unicode Bidirectional Algorithm     implementation in ICU4C in International Components for     Unicode (ICU) before 55.1 did not properly track     directionally isolated pieces of text, which allowed     remote attackers to cause a denial of service     (heap-based buffer overflow) or possibly execute     arbitrary code via crafted text.

  - CVE-2014-8147: The resolveImplicitLevels function in     common/ubidi.c in the Unicode Bidirectional Algorithm     implementation in ICU4C in International Components for     Unicode (ICU) before 55.1 used an integer data type that     is inconsistent with a header file, which allowed remote     attackers to cause a denial of service (incorrect malloc     followed by invalid free) or possibly execute arbitrary     code via crafted text.

  - CVE-2015-4551: An arbitrary file disclosure     vulnerability in Libreoffice and Openoffice Calc and     Writer was fixed.

  - CVE-2015-5212: A LibreOffice 'PrinterSetup Length'     integer underflow vulnerability could be used by     attackers supplying documents to execute code as the     user opening the document.

  - CVE-2015-5213: A LibreOffice 'Piece Table Counter'     invalid check design error vulnerability allowed     attackers supplying documents to execute code as the     user opening the document.

  - CVE-2015-5214: Multiple Vendor LibreOffice Bookmark     Status Memory Corruption Vulnerability allowed attackers     supplying documents to execute code as the user opening     the document.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for LibreOffice and some library dependencies (cmis-client, libetonyek, libmwaw, libodfgen, libpagemaker, libreoffice-share-linker, mdds, libwps) fixes the following issues :

Changes in libreoffice :

  - Provide l10n-pt from pt-PT

  - boo#945047 - LO-L3: LO is duplicating master pages,     extended fix

  - boo#951579 - LO-L3: [LibreOffice] Calc 5.0 fails to open     ods files

  - deleted RPATH prevented loading of bundled 3rd party RDF     handler libs

  - Version update to 5.0.4.2 :

  - Final of the 5.0.4 series

  - boo#945047 - LO-L3: LO is duplicating master pages

  - Version update to 5.0.4.1 :

  - rc1 of 5.0.4 with various regression fixes

  - boo#954345 - LO-L3: Insert-->Image-->Insert as Link     hangs writer

  - Version update to 5.0.3.2 :

  - Final tag of 5.0.3 release

  - Fix boo#939996 - LO-L3: Some bits from DOCX file are not     imported

  - Fix boo#889755 - LO-L3: PPTX: chart axis number format     incorrect

  - boo#679938 - LO-L3: saving to doc file the chapter name     in the header does not change with chapters

  - Version update to 5.0.3RC1 as it should fix i586 test     failure

  - Update text2number extension to 1.5.0

  - obsolete libreoffice-mono

  - pentaho-flow-reporting require is conditional on     system_libs

  - Update icon theme dependencies

  - https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

  - Version bump to 5.0.2 final fate#318856 fate#319071     boo#943075 boo#945692 :

  - Small tweaks compared to rc1

  - For sake of completion this release also contains     security fixes for boo#910806 CVE-2014-8147, boo#907636     CVE-2014-9093, boo#934423 CVE-2015-4551, boo#910805     CVE-2014-8146, boo#940838 CVE-2015-5214, boo#936190     CVE-2015-5213, boo#936188 CVE-2015-5212, boo#934423     CVE-2015-45513, boo#934423 CVE-2015-4551, boo#910805     CVE-2014-8146, boo#940838 CVE-2015-5214, boo#936190     CVE-2015-5213, boo#936188 CVE-2015-5212, boo#934423     CVE-2015-45513, boo#934423 CVE-2015-4551, boo#910805     CVE-2014-8146, boo#940838 CVE-2015-5214, boo#936190     CVE-2015-5213, boo#936188 CVE-2015-5212, boo#934423     CVE-2015-4551

  - Use gcc48 to build on sle11sp4

  - Make debuginfo's smaller on IBS.

  - Fix chrpath call after the libs got -lo suffixing

  - Add patch to fix qt4 features detection :

  - kde4filepicker.patch

  - Split out gtk3 UI to separate subpkg that requires gnome     subpkg

  - This is to allow people to test gtk3 while it not being     default

  - Version update to 5.0.2 rc1 :

  - Various small tweaks and integration of our SLE11     patchsets

  - Update constraints to 30 GB on disk

  - Version bump to 5.0.1 rc2 :

  - breeze icons extension

  - Credits update

  - Various small fixes

  - Version bump to 5.0.1 rc1 :

  - Various small fixes

  - Has some commits around screen rendering -> could fix     kde bugs

  - Kill branding-openSUSE, stick to TDF branding.

  - Version bump to 5.0 rc5 :

  - Bunch of final touchups here and there

  - Remove some upstreamed patches :

  - old-cairo.patch

  - Add explicit requires over libmysqlclient_r18, should     cover boo#829430

  - Add patch to build with old cairo (sle11).

  - Version bump to 5.0 rc3 :

  - Various more fixes closing on the 5.0 release

  - Update to 5.0 rc2 :

  - Few small fixes and updates in internal libraries

  - Version bump to 5.0 rc1, remove obsolete patches :

  -     0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS     t.patch

  - 0001-writerperfect-fix-gcc-4.7-build.patch

  - More chrpat love for sle11

  - Add python-importlib to build/requirements on py2     distros

  - Provide/obsolete crystal icons so they are purged and     not left over

  - Fix breeze icons handling, drop crystal icons.

  - Version bump to 5.0.0.beta3 :

  - Drop merged patch     0001-Make-cpp-poppler-version.h-header-optional.patch

  - Update some internal tarballs so we keep building

  - based on these bumps update the buildrequires too

  - Generate python cache files wrt boo#929793

  - Update %post scriptlets to work on sle11 again

  - Split out the share -> lib linker to hopefully allow     sle11 build

  - One more fix for help handling boo#915996

  - Version bump to 4.4.3 release :

  - Various small fixes all around

  - Disable verbose build to pass check on maximal size of     log

  - We need pre/post for libreoffice in langpkgs

  - Use old java for detection and old commons-lang/codec to     pass brp check on java from sle11

  - 0001-Make-HAVE_JAVA6-be-always-false.patch

  - Revert last changeset, it is caused by something else     this time :

  - 0001-Set-source-and-target-params-for-java.patch

  - Set source/target for javac when building to work on     SLE11 :

  - 0001-Set-source-and-target-params-for-java.patch

  - Try to deal with rpath on bundled libs

  - Fix python3_sitelib not being around for py2

  - Add internal make for too old system

  - One more stab on poppler switch :

  - 0001-Make-cpp-poppler-version.h-header-optional.patch

  - Update the old-poppler patch to work correctly :

  - 0001-Make-cpp-poppler-version.h-header-optional.patch

  - Sort out more external tarballs for the no-system-libs     approach

  - Add basic external tarballs needed for     without-system-libraries

  - Add patch to check for poppler more nicely to work on     older distros :

  - 0001-Make-cpp-poppler-version.h-header-optional.patch

  - Try to pass configure without system libs

  - Allow switch between py2 and py3

  - Move external dependencies in conditional thus allow     build on SLE11

  - Add conditional for noarch subpackages

  - Add switch in configure to detect more of     internal/external stuff

  - Add conditional for appdatastore thing and redo it to     impact the spec less

  - Add systemlibs switch to be used in attempt to build     sle11 build

  - Silence more scarry messages by boo#900186

  - Fixes autocorr symlinking

  - Cleans UNO cache in more pretty way

  - Clean up the uno cache removal to not display scarry     message boo#900186

  - Remove patch to look for help in /usr/share, we symlink     it back to lib, so there is no actual need to search for     it directly, migth fix boo#915996 :

  - officecfg-help-in-usr-share.diff

  - --disable-collada

  - reportedly it does not work in LibreOffice 4.4

  - added version numbers to some BuildRequires lines

  - Require flow engine too on base

  - Fix build on SLE12 and 13.1 by adding conditional for     appdata install

  - Fixup the installed appdata.xml files: they reference a     .desktop file that are not installed by libreoffice     (boo#926375).

  - Version bump to 4.4.2 :

  - 2nd bugfix update for the 4.4 series

  - BuildRequires: libodfgen-devel >= 0.1

  - added version numbers to some BuildRequires lines

  - build does not require python3-lxml

  - build requires librevenge-devel >= 0.0.1

  - vlc media backend is broken, don't use it. Only     gstreamer should be used.

  - Install the .appdata.xml files shipped by upstream:
    allow LO to be shown in AppStream based software     centers.

  - Move pretrans to pre

  - Version bump to 4.4.1 first bugfix release of the series

  - Reduce bit the compilation preparations as we prepped     most of the things by _constraints and it is no longer     needed

  - %pre is not enough the script needs to be rewritten in     lua

  - Move removal of obsolete dirs from %pretrans to %pre     boo#916181

  - Version bump to 4.4.0 final :

  - First in the 4.4 series

  - First release to have the new UI elements without old     hardcoded sizes

  - Various improvements all around.

  - Version bump to 4.4.0rc2 :

  - Various bugfixes, just bumping to see if we still build     fine.

  - That verbose switch for configure was really really bad     idea

  - generic images.zip for galaxy icons seem gone so remove

  - Do not supplement kde3 stuff, it is way beyond obsolete

  - Remove vlc conditional

  - korea.xcd is no more so remove

  - Really use mergelib

  - Disable telepathy, it really is experimental like hell

  - Version bump to 4.4.0rc1 :

  - New 4.4 branch release with additional features

  - Enable collada :

  - New bundled collada2gltf tarball:
    4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1     d97788a.tar.bz2

  - Remove errorous self-obsolete in lang pkgs.

  - Version bump to 4.3.3.2 :

  - Various bugfixes from maintenance branch to copy     openSUSE.

  - Also contains fix for boo#900214 and boo#900218     CVE-2014-3693

  - fix regression in bullets (boo#897903).

  - Add masterpage_style_parent.odp as new file for     regression test for bullets. Changes in cmis-client :

  - Update to version 0.5.0

  + Completely removed the dependency on InMemory server for     unit tests

  + Minimized the number of HTTP requests sent by     SessionFactory::createSession

  + Added Session::getBaseTypes()

  - Bump soname to 0_5-5

  - Bump incname to 0.5

Changes in libetonyek :

  - Version bump to 0.1.3 :

  - Various small fixes

  - More imported now imported

  - Now use mdds to help with some hashing

  - Version bump to 0.1.2 :

  - Initial support for pages and numbers

  - Ditch libetonyek-0.1.1-constants.patch as we do not     require us to build for older boost

Changes in libmwaw :

  - Version bump to 0.3.6 :

  - Added a minimal parser for ApplePict v1.v2, ie. no     clipping, does not take in account the copy mode:
    srcCopy, srcOr, ...

  - Extended the --with-docs configure option to allow to     build doc only for the API classes:
    --with-docs=no|api|full .

  - Added a parser for MacDraft v4-v5 documents.

  - RagTime v5-v6 parser: try to retrieve the main layouts     and the picture/shape/textbox, ie. now, it generates     result but it is still very imcomplete... 

  - MWAW(Graphic,Presentation,Text)Listener: corrected a     problem in openGroup which may create to incorrect     document.

  - Created an MWAWEmbeddedObject class to store a picture     with various representations.

  - MWAW*Listener: renamed insertPicture to insertShape,     added a function to insert a texbox in a     MWAWGraphicShape (which only insert a basic textbox).

  - Fixed many crashes and hangs when importing broken     files, found with the help of american-fuzzy-lop.

  - And several other minor fixes and improvements.

  - Version bump to 0.3.5

  - Various small fixes on 0.3 series, nothing big woth     mention

Changes in libodfgen :

  - Version bump to 0.1.4 :

  - drawing interface: do no forget to call     startDocument/endDocument when writing in the manifest

  - metadata: added handler for 'template' metadata, unknown     metadata are written in a meta:user-defined elements,

  - defineSheetNumberingStyle: can now define styles for the     whole document (and not only for the actual sheet)

  - update doxygen configuration file + add a make astyle     command

  - Allow writing meta:creation-date metadata element for     drawings and presentations too.

  - Improve handling of headings. Most importantly, write     valid ODF.

  - Write meta:generator metadata element.

  - Add initial support for embedded fonts. It is currently     limited to Flat ODF output.

  - Upgrade to version 0.1.2

  - Use text:h element for headings. Any paragraph with     text:outline-level property is recognized as a heading.

  - Handle layers.

  - Improve handling of styles. Particularly, do not emit     duplicate styles.

  - Slightly improve documentation.

  - Handle master pages.

  - Do not expect that integer properties are always in     inches.

  - Fix misspelled style:paragraph-properties element in     presentation notes.

  - Only export public symbols on Linux.

  - Fix bogus XML-escaping of metadata values.

  - And many other improvements and fixes.

Changes in libpagemaker :

  - Initial package based on upstream libpagemaker 0.0.2

Changes in libreoffice-share-linker :

  - Initial commit, split out from main libreoffice package     to workaround issues on SLE11 build Changes in mdds :

  - Update to version 0.12.1 :

  - Various small fixes on 0.12 series

  - Just move define up and comment why we redefine docdir

  - more types are possible in segment_tree data structures     (previously only pointers were possible)

  - added sorted_string_map

  - multi_type_vector bugfixes Changes in libwps :

  - Update to version 0.4.1 :

  + QuattroPro: correct a mistake when reading negative     cell's position.

  + Fix some Windows build problems.

  + Fix more than 10 hangs when reading damaged files, found     with the help of american-fuzzy-lop.

  + Performance: improve the sheet's output generation.

  + add support for unknown encoding files (ie. DOS file)

  + add potential support for converting Lotus, ...
    documents,

  + accept to convert all Lotus Wk1 files and Symphony Wk1     files,

  + add support for Lotus Wk3 and Wk4 documents,

  + add support for Quattro Pro Wq1 and Wq2 documents,

  + only in debug mode, add pre-support for Lotus Wk5...,     must allow to retrieve the main sheets content's with no     formatting,

  + add potential support for asking the document's password     ( but do nothing )

  + correct some compiler warnings when compiling in debug     mode.

  + Fix parsing of floating-point numbers in specific cases.

  + Fix several minor issues reported by Coverity and Clang.

  + Check arguments of public functions. Passing NULL no     longer causes a crash.

  + Use symbol visibility on Linux. The library only exports     the public functions now.

  + Import @TERM and @CTERM functions (fdo#86241).

  + Handle LICS character encoding in spreadsheets     (fdo#87222).

  + Fix a crash when reading a broken file, found with the     help of american-fuzzy-lop.

リモート Mac OS X ホストにインストールされている LibreOffice は、4.4.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- リンクを処理する際、OpenDocument Format のファイルおよびテンプレート内に保存された LinkUpdateMode 構成情報の使用が原因で、情報漏洩の脆弱性が存在します。リモートの攻撃者が特別に細工された ODF ドキュメントを介してこれを悪用し、機密情報を取得するおそれがあります。(CVE-2015-4551)

- プリンター設定を処理する際のユーザー指定入力の検証が不適切なために、ReadJobSetup() 関数に整数アンダーフロー状態が存在します。リモートの攻撃者がこの問題を悪用し、ODF ドキュメント内の特別に細工された PrinterSetup データを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。
 (CVE-2015-5212)

- PieceTable カウンターを処理する際のユーザー指定入力の検証が不適切なために、WW8ScannerBase::OpenPieceTable() 関数に整数アンダーフロー状態が存在します。リモートの攻撃者が特別に細工された DOC ファイルを通じてこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。(CVE-2015-5213)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストは、GLSA-201611-03（LibreOffice、OpenOffice：複数の脆弱性）で記述されている脆弱性に影響されています。LibreOfficeとOpenOfficeの両方で、複数の脆弱性が見つかりました。それぞれの具体的な情報については、参照されているCVEをご確認ください。影響：リモートの攻撃者が、機密情報を取得したり、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

この更新では、LibreOffice を、主要なバージョン更新であるバージョン 5.0.4 にします。

多くの新機能、バグ修正、セキュリティ修正が提供されます。

機能については、http://www.libreoffice.org/discover/new-features/ を参照してください

- LibreOffice 5.0 では、そのスプレッドシートモジュールである Calc 向けに、印象的な数多くの新機能をお届けします。これには、複雑な式の画像クロッピング、新しい関数、より強力な条件付き書式化、テーブルアドレス指定、他多数があります。
 Calc のパフォーマンスと機能の混合により、印象的な範囲の使用事例に対するあらゆる種類のワークロードを処理できる、企業に対応した、過酷な使用に耐えるスプレッドシートアプリケーションになりました

- 新しいアイコン、メニューおよびサイドバーの重要な改良：LibreOffice のこれ以外のバージョンでは、外観がこれほど良く、創造的になる手助けをし、物事が正しく行われることはありません。さらに、まさにインターフェイスでのスタイルの視覚化により、スタイル管理がより直観的になりました。

- LibreOffice 5 は、MS Office、PDF、RTF 他に対するドキュメントのインポートおよびエクスポートのフィルターへの、数多くの改良を装備して、出荷されます。LibreOffice で生成された PDF ドキュメントにタイムスタンプを付けることができるようになり、強化されたドキュメント変換の忠実度をあらゆる点で享受できます。

Pentaho Flow Reporting Engine が追加され、使用されるようになりました。

修正されたセキュリティの課題：

- CVE-2014-8146：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました。

- CVE-2014-8147：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切な malloc とそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました。

- CVE-2015-4551：Libreoffice、Openoffice Calc、Writer での任意ファイル漏洩の脆弱性が、修正されました。

- CVE-2015-5212：LibreOffice の「PrinterSetup Length」整数アンダーフロー脆弱性を、ドキュメントを供給する攻撃者が使用して、そのドキュメントを開くユーザーとしてコードを実行する可能性があります。

- CVE-2015-5213：LibreOffice の「Piece Table Counter」の無効なデザインチェックエラー脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することが可能でした。

- CVE-2015-5214：複数ベンダーの LibreOffice ブックマークステータスメモリ破損脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することができました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

LibreOffice といくつかのライブラリの依存関係（cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps）のこの更新は、次の問題を修正します：

libreoffice の変更：

- pt-PT から l10n-pt を提供します

- boo#945047 - LO-L3：LO がマスターページを重複しています。拡張された修正です

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 が ods ファイルを開くのに失敗します

- RPATH を削除しました。バンドルされているサードパーティの RDF ハンドラー libs のローディングを回避します

- 5.0.4.2 へのバージョン更新：

- 5.0.4 シリーズの最終

- boo#945047 - LO-L3：LO がマスターページを重複しています

- 5.0.4.1 へのバージョン更新：

- さまざまな回帰の修正のある 5.0.4 の rc1

- boo#954345 - LO-L3：リンクがライターをハングアップするにともない、Insert（挿入）-->Image（イメージ）-->Insert（挿入）と進みます

- 5.0.3.2 へのバージョン更新：

- 5.0.3 リリースの最終タグ

- boo#939996 の修正 - LO-L3：DOCX ファイルからのいくつかのビットがインポートされません

- boo#889755 の修正 - LO-L3：PPTX：チャート軸番号のフォーマットが不適切です

- boo#679938 - LO-L3：ヘッダーのチャプター名を doc ファイルに保存しても、チャプターは変更されません

- 5.0.3RC1 へのバージョン更新。これにより i586 テストエラーが修正されるはずです

- text2number 拡張を 1.5.0 に更新します

- 廃番になった libreoffice-mono

- pentaho-flow-reporting 要求は system_libs では条件付きです

- アイコンのテーマの依存関係を更新します

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 5.0.2 最終版にバージョンを更新します fate#318856 fate#319071 boo#943075 boo#945692：

- rc1 よりマイナーな調整です

- 完成させるために、このリリースには次のセキュリティ修正も含みます：boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551

- gcc48 を使用して、sle11sp4 で構築します

- debuginfo を IBS で小さくします。

- libs が -lo サフィックスを取得した後に chrpath コールを修正します

- qt4 機能の検知を修正するためにパッチを追加します：

- kde4filepicker.patch

- gtk3 UI を分割し、gnome subpkg を必要とする subpkg を分離します

- デフォルトでないときに gtk3 をテストできるようにするためです

- 5.0.2 rc1 へのバージョン更新：

- SLE11 パッチセットにあるさまざまなマイナーな調整と統合

- 制約をディスク上で 30 GB に更新します

- 5.0.1 rc2 にバージョンを更新：

- ブリーズアイコンの拡張

- クレジットの更新

- さまざまな小さい修正

- 5.0.1 rc1 にバージョンを更新：

- さまざまな小さい修正

- 画面のレンダリングに関していくつかの約束があります -> kde バグを修正できる可能性があります

- branding-openSUSE を kill します。TDF ブランディングに固定します。

- 5.0 rc5 にバージョンを更新：

- あちこちで多数行われる最終的な修正

- いくつかの Upstream のパッチを削除します：

- old-cairo.patch

- libmysqlclient_r18 に対する明示的な要求を追加します。boo#829430 をカバーする必要があります

- パッチを追加し、古い cairo（sle11）で構築します。

- 5.0 rc3 にバージョンを更新：

- 5.0 リリースで解決されるさまざまな追加の修正

- 5.0 rc2 に更新してください：

- 内部ライブラリのマイナーな修正と更新

- 5.0 rc1 にバージョンを更新。廃番になったパッチを削除します：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- sle11 向けに追加の chpat love

- py2 distros のビルド / 要件に python-importlib を追加します

- クリスタルアイコンの提供 / 廃番を行い、それらがパージされ、残されないようにします

ブリーズアイコンの処理を修正し、クリスタルアイコンをドロップします。

- 5.0.0.beta3 にバージョンを更新：

- マージされたパッチ 0001-Make-cpp-poppler-version.h-header-optional.patch をドロップします

- 一部の内部の tarball を更新し、構築を続行できるようにします

- これらの更新に基づいて、buildrequires も更新します

- python キャッシュファイル wrt を生成します boo#929793

- %post スクリプトレットを更新し、sle11 で再度機能するようにします

- share -> lib リンカーを分割し、sle11 ビルドを利用できるようにします

- boo#915996 を処理するための 1 つ以上の修正

- 4.4.3 リリースにバージョンを更新：

- 全体に対して行われたさまざまなマイナーな修正

- 詳細ビルドを無効にし、ログの最大サイズのチェックにパスするようにします

- langpkgs の libreoffice に事前 / 事後処理が必要です

- 古い java を検知に使用し、sle11 からの java で brp チェックにパスするために、古い commons-lang/codec を使用します

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 最後の変更セットを戻します。今回は別のものにより引き起こされています：

- 0001-Set-source-and-target-params-for-java.patch

- SLE11 で機能するように構築する際に、javac のソース / ターゲットを設定します：

- 0001-Set-source-and-target-params-for-java.patch

- バンドルされた libs で　rpath を処理しようとします

- py2 に対して用意されない python3_sitelib を修正します

- 古すぎるシステムに内部の make を追加します

- 1 つの追加のスタブを poppler スイッチに用意します：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- old-poppler パッチを更新し、適切に機能するようにします：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- no-system-libs アプローチのために追加の外部 tarball をソートアウトします

- without-system-libraries に必要な基本的な外部 tarball を追加します

- 古い distros でより適切に機能するように、poppler のチェックを行うためのパッチを追加します：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- システム libs なしに configure を受け渡そうとします

- py2 と py3 の間のスイッチを許可します

- conditional の外部の依存関係を移動し、SLE11 のビルドを許可します

- noarch サブパッケージの conditional を追加します

- configure にスイッチを追加し、内部 / 外部のものをより多く検出します

- appdatastore のものに conditional を追加し、仕様への影響を減らすためにそれをやり直します

- systemlibs スイッチを追加し、sle11 ビルドを構築する試行で使用できるようにします

- さらに心配なメッセージを boo#900186 で静めます

- autocorr のシンボリックリンクを修正します

- UNO キャッシュをさらに適した方法で消去します

- uno キャッシュ削除を消去し、心配なメッセージ boo#900186 が表示されないようにします

- パッチを削除し、/usr/share のヘルプを参照します。シンボリックリンクで lib へ戻します。したがって、直接検索する必要は実際にはありません。boo#915996 を修正する可能性があります：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 報告によると、LibreOffice 4.4 では機能しません

- 一部の BuildRequires ラインにバージョン番号を追加しました

- ベースでフローエンジンも必要です

- appdata のインストールに conditional を追加することで、SLE12 と 13.1 のビルドを修正します

- インストールされている appdata.xml ファイルを修正します：libreoffice にインストールされていない.desktop ファイルを参照します（boo#926375）。

- 4.4.2 にバージョンを更新：

- 4.4 シリーズに対する 2 番目のバグ修正更新

- BuildRequire：libodfgen-devel >= 0.1

- 一部の BuildRequires ラインにバージョン番号を追加しました

- ビルドは python3-lxml を必要としません

- ビルドは librevenge-devel >= 0.0.1 を必要とします

- vlc メディアバックエンドが壊れています。使用しないでください。gstreamer のみを使用する必要があります。

- Upstream が出荷する.appdata.xml ファイルをインストールします：
LO をソフトウェアセンターをベースとした AppStream に表示するようにします。

- pretrans を pre に移動します

- 4.4.1 へのバージョン更新。シリーズで最初のバグ修正リリースです

- _constraints でほとんどのものを準備するに伴い、コンパイルの準備のビットを削減します。現時点では必要なくなりました

- %pre が十分でありません。スクリプトを　lua で書き直す必要があります

- 廃番の dirs の削除を　%pretrans から %pre へ移動します boo#916181

- 4.4.0 最終版にバージョンを更新：

- 4.4 シリーズで 1 番目

- 古いハードコードサイズでない新しい UI 要素を含む最初のリリース

- 全体にわたって行われたさまざまな改善。

- 4.4.0rc2 にバージョンを更新：

- さまざまなバグ修正。ビルドが適切かどうかを単に確認するための更新。

- configure のその詳細スイッチは、非常に不適切なアイデアでした

- galaxy アイコンの一般的な images.zip はなくなっているようですので、削除してください

- kde3 のものを補完しないでください。ずっと前に廃番になっています

- vlc conditional を削除します

- korea.xcd は廃番になっていますので、削除してください

- mergelib を本当に使用してください

- telepathy を無効にします。まだまだ実験的な段階です

- 4.4.0rc1 にバージョンを更新：

- 追加機能のある新しい 4.4 ブランチリリース

- collada を有効にします：

- 新しいバンドルされている collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1d97788a.tar.bz2

- lang pkgs にあるそれ自体が廃番でエラーのあるものを削除します。

- 4.3.3.2 へのバージョン更新：

- メンテナンスブランチから openSUSE のコピーまでをカバーするさまざまなバグ修正。

- boo#900214 と boo#900218 の修正も含みます CVE-2014-3693

- ビュレットの回帰を修正します（boo#897903）。

- masterpage_style_parent.odp をビュレットの回帰テストのための新しいファイルとして追加します。cmis-client の変更：

- バージョン 0.5.0 への更新

+ ユニットテストの InMemory サーバーの依存関係を完全に削除しました

+ SessionFactory::createSession が送信する HTTP リクエストの数を最小化しました

+ Session::getBaseTypes() を追加しました

- soname を 0_5-5 へ更新します

- incname を 0.5 へ更新します

libetonyek の変更：

- 0.1.3 にバージョンを更新：

- さまざまな小さい修正

- さらにインポート。現在はインポートされています。

- 現時点では mdds を使用し、いくつかのハッシングで支援します

- 0.1.2 にバージョンを更新：

- ページと番号の最初のサポート

- libetonyek-0.1.1-constants.patch を削除します。古いブーストを構築する必要がないためです

libmwaw の変更：

- 0.3.6 にバージョンを更新：

- ApplePict v1.v2 に最小のパーサーが追加されました。つまりクリッピングなしです。コピーモードを考慮していません：
srcCopy、srcOr、...

- --with-docs configure オプションを拡張し、doc を API クラスのものだけに構築します：
 --with-docs=no|api|full。

- MacDraft v4-v5 ドキュメントにパーサーを追加しました。

- RagTime v5-v6 のパーサー：メインのレイアウトと picture/shape/textbox を取得しようとします。つまり、現時点では、結果は生成されますが、非常に不完全のものです... 

 - MWAW{Graphic,Presentation,Text}Listener: が openGroup の問題を修正しました。これにより、不適切なドキュメントが作成される可能性がありました。

- MWAWEmbeddedObject クラスを作成し、さまざまな表式で画像を保存できるようにしました。

- MWAW*Listener：insertPicture を insertShape という名前に変更しました。MWAWGraphicShape のテキストボックスを挿入する関数を追加しました（これはベーシックなテキストボックスを挿入するだけです）。

- 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらは american-fuzzy-lop を使用して見つけることができます。

- さらに、いくつかの他のマイナーな修正と改善が行われました。

- 0.3.5 にバージョンを更新：

- 0.3 シリーズにおけるいくつかのマイナーな修正。言及すべき主だった特長はありません

libodfgen の変更：

- 0.1.4 にバージョンを更新：

- 描画インターフェイス：マニフェストで書き込みを行う際には、startDocument/endDocument を忘れずに呼び出してください

- metadata：「テンプレート」メタデータのハンドラーを追加しました。不明のメタデータが meta:user-defined 要素に書き込まれています。

- defineSheetNumberingStyle：現時点で（実際のシートだけでなく）ドキュメント全体のスタイルを定義できるようになりました

- doxygen 構成ファイルを更新し、make astyle コマンドを追加します

- 描画やプレゼンテーションに対しても、meta:creation-date メタデータ要素の書き込みを許可します

- 見出しの処理を改善します。一番重要なのは有効な ODF を書き込むことです。

- meta:generator メタデータ要素を書き込みます。

- 組み込みフォントの最初のサポートを追加します。現在はフラット ODF の出力に制限されています。

- バージョン 0.1.2 にアップグレードしてください

- 見出しに text:h 要素を使用します。text:outline-level プロパティのあるパラグラフは見出しとして識別されます。

- レイヤーを処理します。

- スタイルの処理を改善します特に、重複したスタイルを使用しないでください。

- ドキュメンテーションを少し改善します。

- マスターページを処理します。

- 整数のプロパティが常にインチで表示されることを期待しないでください。

- プレゼンテーションのノートにあるスペルの間違っている style:paragraph-properties 要素を修正します。

- Linux の公式な記号をエクスポートするだけです。

- メタデータ値の偽造の XML エスケーピングを修正します。

- さらに、多数の他の改善と修正が行われました。

libpagemaker の変更：

- Upstream libpagemaker 0.0.2 をベースとした最初のパッケージ

libreoffice-share-linker の変更：

- 最初のコミット。メインの libreoffice パッケージから分割し、SLE11 ビルドの問題に対して回避策を講じます。mdds の変更：

- バージョン 0.12.1 に更新してください：

- 0.12 シリーズにおけるさまざまなマイナーな修正

- 単に define を上に移動し、なぜ docdir を再定義するのかコメントします

- segment_tree データ構造でより多くのタイプを利用できます（以前はポインターだけが利用可能でした）

- sorted_string_map を追加しました

- multi_type_vector バグ修正。libwps の変更：

- バージョン 0.4.1 に更新してください：

+ QuattroPro：マイナスのセルのポジションを読み取る際に発生するエラーを修正します。

+ Windows のビルドに関する問題をいくつか修正します。

- 破損したファイルを読み取る際に発生する 10 より多いハングアップを修正します。これらは american-fuzzy-lop を使用して見つけることができます。

+ パフォーマンス：シートの出力生成を改善します。

+ 不明なエンコーディングファイルのサポートを追加します（つまり、DOS ファイル）

+ Lotus、ドキュメントを変換する潜在的なサポート...
 を追加します。

+ すべての Lotus Wk1 ファイルと Symphony Wk1 ファイルを変換することを受け入れます。

+ Lotus Wk3 と Wk4 のドキュメントに対するサポートを追加します。

+ Quattro Pro Wq1 と Wq2 のドキュメントに対するサポートを追加します。

+ デバッグモードのみで、Lotus Wk5 のプレサポートを追加します。フォーマットなしのメインシートコンテンツを取得できるようにする必要があります。

+ ドキュメントのパスワードを確認する潜在的サポートを追加します（ただし、何も行いません）

+ デバッグモードでコンパイルを行う際に表示されるいくつかのコンパイラーの警告を修正します。

+ 特定の状況における浮動小数点の解析を修正します。

+ Coverity と Clang が報告してくれたいくつかのマイナーな問題を修正します。

+ 公式機能の引数をチェックします。NULL を解析してもクラッシュが発生しなくなりました。

+ Linux で記号のビジビリティを使用します。現時点で、ライブラリは公的関数のみをエクスポートします。

+ @TERM 関数と @CTERM 関数をインポートします（fdo#86241）。

+ スプレッドシートの LICS 文字エンコーディングを処理します（fdo#87222）。

- 破損したファイルを読み取る際に発生するクラッシュを修正します。これらは american-fuzzy-lop を使用して見つけることができます。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201611-03 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點) 在 LibreOffice 和 OpenOffice 中發現多個弱點。如需關於每個弱點的特定資訊，請檢閱提及的 CVE。影響：遠端攻擊者可取得敏感資訊、造成拒絕服務或執行任意程式碼。因應措施：目前尚無已知的因應措施。

此更新將 LibreOffice 升級為主要更新版本 5.0.4。

增添了許多新功能、錯誤修正和安全性修正。

如需功能資訊，請參閱 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 為其試算表模組 Calc 新增大量功能：複雜公式影像裁切、新功能、更多強大的條件式格式化、表格定址等等。
 Calc 兼具效能及功能的特色使其成為可供企業使用的強大試算表應用程式，能夠處理各式各樣的使用案例，因應其中的所有工作負載

- 功能表和側邊列新增圖示且大幅改善：這次的 LibreOffice 版本比以往都要美觀，有助於您發揮無限創意，進而順利完成所有作業。此外，介面中新增樣式的視覺效果，使得樣式管理變得更為直觀。

- LibreOffice 5 對 MS Office、PDF、RTF 等文件匯入和匯出篩選進行多樣改善。您現在可為 LibreOffice 產生的 PDF 文件加上時間戳記，全面體驗高階的文件轉換逼真度。

現已新增並使用 Pentaho Reporting Flow Engine。

修正的安全性問題：

- CVE-2014-8146：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4551：Libreoffice 和 Openoffice 的 Calc 和 Writer 中的任意檔案洩漏弱點已修正。

- CVE-2015-5212：LibreOffice ‘PrinterSetup Length’ 整數反向溢位弱點可能遭到提供文件的攻擊者利用，藉此以開啟文件的使用者身分執行程式碼。

- CVE-2015-5213：LibreOffice ‘Piece Table Counter’ 無效檢查設計弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

- CVE-2015-5214：多個供應商 LibreOffice 書籤狀態記憶體損毀弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 LibreOffice 及某些程式庫相依性 (cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps) 的更新可修正下列問題：

libreoffice 中的變更：

- 從 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重複的主頁面，延伸修正

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 無法開啟 ods 檔案

- 刪除 RPATH 可防止載入隨附的第三方 RDF 處置程式 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最終

- boo#945047 - LO-L3：LO 是重複的主頁面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1 含各種迴歸修正

- boo#954345 - LO-L3：[插入] --> [影像] --> [插入做為連結] 懸置寫入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最終標籤

- 修正 boo#939996 - LO-L3：未匯入來自 DOCX 檔案的某些位元

- 修正 boo#889755 - LO-L3：PPTX：圖表軸號碼格式不正確

- boo#679938 - LO-L3：儲存至 doc 檔案 (標頭中的章節名稱) 不會隨章節變更

- 5.0.3RC1 的版本更新，因為它應該修正 i586 測試失敗

- 更新 text2number 延伸模組至 1.5.0

- 過時的 libreoffice-mono

- pentaho-flow-reporting 需求在 system_libs 上是有條件的

- 更新圖示佈景主題相依性

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升級至 5.0.2 最終 fate#318856 fate#319071 boo#943075 boo#945692：

- 相較於 rc1 的小調整

- 為了完整之故，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全性修正

- 使用 gcc48 在 sle11sp4 上構建

- 使 IBS 上的 debuginfo's 小一點。

- 修正 libs got -lo 後置之後的 chrpath 呼叫

- 新增修補程式以修正 qt4 功能偵測：

- kde4filepicker.patch

- 將 gtk3 UI 分割到需要 gnome subpkg 的個別 subpkg 

 - 這可允許使用者在 gtk3 不是預設的情況下加以測試

- 5.0.2 rc1 的版本更新：

- 各種小調整和我們 SLE11 修補程式集的整合

- 更新限制於磁碟上的 30 GB

- 5.0.1 rc2 的版本升級：

- breeze 圖示延伸模組

- 報告者更新

- 多種小修正

- 5.0.1 rc1 的版本升級：

- 多種小修正

- 有一些關於畫面轉譯的提交 -> 可修正 kde 錯誤

- 終止 branding-openSUSE，堅持 TDF 品牌。

- 5.0 rc5 的版本升級：

- 各處的多個最終改進

- 移除某些上游修補程式：

- old-cairo.patch

- 新增 libmysqlclient_r18 的明確需求，應該涵蓋 boo#829430

- 新增具有舊版 cairo 之版本的修補程式 (sle11)。

- 5.0 rc3 的版本升級：

- 更多關於 5.0 版及以前版本的各種修正

- 5.0 rc2 的更新：

- 內部程式庫的一些小修正和更新

- 5.0 rc1 的版本升級，移除過時的修補程式：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多對 sle11 的 chrpat 喜愛

- 新增 python-importlib 至 py2 distros 上的版本/需求

- 提供/淘汰 crystal 圖示，以便將它們清除且不會殘留

- 修正 breeze 圖示處理，捨棄 crystal 圖示。

- 5.0.0.beta3 的版本升級：

- 中斷已合併的修補程式 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些內部 tarball，以便我們繼續構建

- 根據這些升級，也更新 buildrequires

- 產生 python 快取檔案 wrt boo#929793

- 更新 %post 程式碼片段以便在 sle11 上再次運作

- 分割 share -> lib 連結器以便允許 sle11 版本

- 針對協助處理 boo#915996 的另一個修正

- 4.4.3 版的版本升級：

- 各式各樣的小修正

- 停用 verbose 版本以通過記錄大小上限檢查

- 針對 langpkgs 中的 libreoffice，我們需要 pre/post

- 使用舊版 java 進行偵測，以及舊版 commons-lang/轉碼器以通過從 sle11 的 java 上的 brp 檢查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 還原上一個變更集，這次是由別的東西造成的：

- 0001-Set-source-and-target-params-for-java.patch

- 構建時設定 javac 的來源/目標，以便在 SLE11 上運作：

- 0001-Set-source-and-target-params-for-java.patch

- 嘗試在隨附的 libs 上處理 rpath 

 - 修正不在 py2 周圍的 python3_sitelib

- 新增針對太舊系統的內部製作

- 針對 poppler 交換器的再一次嘗試：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修補程式以便正確運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑出更多外部 tarball 以便進行 no-system-libs 方法

- 新增 without-system-libraries 所必需的基本外部 tarball

- 新增可更精確檢查 poppler 的修補程式，以便在較舊的 distros 上運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 嘗試在沒有系統 libs 的情況下傳送設定

- 允許在 py2 和 py3 之間切換

- 移動條件中的外部相依性，以便允許在 SLE11 上構建

- 新增 noarch 子套件的條件

- 在設定中新增交換器，以便偵測更多內部/外部內容

- 新增 appdatastore 事物的條件並加以重做，使其對規格的影響減少

- 新增 systemlibs 交換器，以便在嘗試構建 sle11 版本時使用

- 隱藏更多由 boo#900186 發出的可怕訊息

- 修正 autocorr 符號連結

- 以更好的方式清除 UNO 快取

- 清理 uno 快取移除作業，以便不顯示可怕訊息 boo#900186

- 移除修補程式以便在 /usr/share 中尋找說明，我們將它符號連結回 lib，因此實際上不需要直接搜尋它，可修正 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 據報，它無法在 LibreOffice 4.4 中運作

- 將版本編號新增至部分 BuildRequires 行

- 基礎上也需要流量引擎

- 藉著新增 appdata 安裝的條件，修正 SLE12 和 13.1 上的版本

- 修正已安裝的 appdata.xml 檔案：它們參照不是由 libreoffice 安裝的 .desktop 檔案 (boo#926375)。

- 4.4.2 的版本升級：

- 4.4 系列的第 2 次錯誤修正更新

- BuildRequires：libodfgen-devel >= 0.1

- 將版本編號新增至部分 BuildRequires 行

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒體後端已損毀，請勿使用。只應該使用 gstreamer。

- 安裝上游隨附的 .appdata.xml 檔案：
允許 LO 顯示在 AppStream 型的軟體中心。

- 將 pretrans 移至 pre

- 4.4.1 的版本升級，系列的第一個錯誤修正版本

- 減少少量編譯準備，因為我們透過 _constraints 準備了大部分事物，因此不再需要

- %pre 不夠，指令碼必須以 lua 重寫

- 將過時目錄的移除作業從 %pretrans 移至 %pre boo#916181

- 4.4.0 最終版本升級：

- 在 4.4 系列中的第一個

- 具備新 UI 元素且沒有舊硬式編碼大小的第一個版本

- 各式各樣的改進。

- 4.4.0rc2 的版本升級：

- 各種錯誤修正，請升級並查看我們是否構建良好。

- 那個設定的 verbose 交換器真是個壞主義

- 銀河圖示的一般 images.zip 似乎不見了，因此移除

- 不要增補 kde3 內容，它早已過時

- 移除 vlc 條件

- korea.xcd 沒有了，因此移除

- 確實使用 mergelib

- 停用 telepathy，它真的是很差勁的實驗

- 4.4.0rc1 的版本升級：

- 含額外功能的新 4.4 分支版本

- 啟用 collada：

- 新的隨附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 移除語言套件中的錯誤自我過時。

- 4.3.3.2 的版本升級：

- 來自維護分支的各種錯誤修正，以複製 openSUSE。

- 也包含 boo#900214 和 boo#900218 CVE-2014-3693 的修正

- 修正項目符號中的迴歸 (boo#897903)。

- 將 masterpage_style_parent.odp 新增為項目符號迴歸測試的新檔案。cmis-client 中的變更：

- 0.5.0 的更新

+ 完全移除 InMemory 伺服器上針對單元測試的相依性

+ 最小化由 SessionFactory::createSession 傳送的 HTTP 要求數

+ 新增 Session::getBaseTypes()

- 將 soname 升級至 0_5-5

- 將 incname 升級至 0.5

libetonyek 中的變更：

- 0.1.3 的版本升級：

- 多種小修正

- 現已匯入更多匯入

- 現在使用 mdds 以協助某些雜湊

- 0.1.2 的版本升級：

- 針對頁面和數目的初始支援

- 捨棄 libetonyek-0.1.1-constants.patch，因為我們已不需要針對較舊的 boost 構建

libmwaw 中的變更：

- 0.3.6 的版本升級：

- 新增適用於 ApplePict v1.v2 的最小剖析器，亦即無裁剪，不考慮複製模式：
srcCopy、srcOr、...

- 延伸 --with-docs 設定選項，以允許僅針對 API 類別構建文件：
 --with-docs=no|api|full。

- 新增 MacDraft v4-v5 文件的剖析器。

- RagTime v5-v6 剖析器：嘗試擷取主要配置和 picture/shape/textbox，亦即，現在它會產生結果，但仍舊很不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修正 openGroup 中可能建立不正確文件的一個問題。

- 建立 MWAWEmbeddedObject 類別，以便以各種表示法儲存圖片。

- MWAW*Listener：將 insertPicture 重新命名為 insertShape，新增在 MWAWGraphicShape 中插入文字方塊的新功能 (僅插入基本的文字方塊)。

- 修正匯入已損毀檔案時的多個損毀和懸置，在 american-fuzzy-lop .的協助下可找到。

- 新增其他數個次要修正與改進。

- 0.3.5 版本升級

- 有關 0.3 系列的各種小修正，全都不值一提

libodfgen 中的變更：

- 0.1.4 的版本升級：

- 繪圖介面：在資訊清單中寫入時，記得要呼叫 startDocument/endDocument

- 詮釋資料：新增「範本」詮釋資料的處置程式，未知詮釋資料會寫入 meta:user-defined 元素中，

- defineSheetNumberingStyle：現在可針對整個文件定義樣式 (而不僅針對實際的工作表)

- 更新 doxygen 組態檔 + 新增一個 make astyle 命令

- 允許也針對繪圖和表示法寫入 meta:creation-date 詮釋資料元素。

- 改善對標頭的處理。最重要的是，寫入有效的 ODF。

- 寫入 meta:generator 詮釋資料元素。

- 新增針對內嵌字型的初始支援。目前限於 Flat ODF 輸出。

- 升級至 0.1.2 版

- 使用標頭的 text:h 元素。任何具有 text:outline-level 內容的段落都會被視為標頭。

- 處理分層。

- 改善對樣式的處理。特別是，不發出重複的樣式。

- 微幅改善說明文件。

- 處理主要頁面。

- 不期待整數內容一律以英吋為單位。

- 修正表示法注意事項中拼字錯誤的 style:paragraph-properties 元素。

- 僅匯出 Linux 上的公開符號。

- 修正詮釋資料值的假 XML 逸出。

- 以及其他許多改進和修正。

libpagemaker 中的變更：

- 根據上游 libpagemaker 0.0.2 的初始套件

libreoffice-share-linker 中的變更：

- 初始提交，從主要 libreoffice 套件分割，以便解決 SLE11 版本的問題。mdds 中的變更：

- 0.12.1 版本的更新：

- 有關 0.12 系列的各種小修正

- 儘管移動定義，並評論我們為何重新定義 docdir

- 在 segment_tree 資料結構中可使用更多類型 (之前只能使用指標)

- 新增 sorted_string_map

- multi_type_vector 錯誤修正。libwps 中的變更：

- 0.4.1 的更新：

+ QuattroPro：修正在讀取負儲存格位置時的一個錯誤。

+ 修正某些 Windows 版本問題。

+ 修正在讀取已損毀檔案時的 10 多個懸置，在 american-fuzzy-lop 的協助下可找到。

+ 效能：改善工作表的輸出產生。

+ 新增針對未知編碼檔案的支援 (例如DOS 檔案)

+ 新增可能的支援，用來轉換 Lotus，...
 文件，

+ 接受轉換所有 Lotus Wk1 檔案和 Symphony Wk1 檔案，

+ 新增針對 Lotus Wk3 和 Wk4 文件的支援，

+ 新增針對Quattro Pro Wq1 和 Wq2 文件的支援，

+ 僅在除錯模式中，新增針對 Lotus Wk5... 的前支援，必須允許擷取沒有格式化的主要工作表內容，

+ 新增可能的支援，用來詢問文件的密碼 (但不執行任何動作)

+ 更正在除錯模式中編譯時的某些編譯器警告。

+ 修正特定情況中的浮點數剖析。

+ 修正數個由 Coverity 和 Clang 報告的次要問題。

+ 檢查公開函式的引數。剖析 NULL 不會再造成損毀。

+ 在 Linux 上使用符號可見度。程式庫現在僅匯出公開函式。

+ 匯入 @TERM 和 @CTERM 函式 (fdo#86241)。

+ 處理試算表中的 LICS 字元編碼 (fdo#87222)。

+ 修正在讀取已損毀檔案時的損毀，在 american-fuzzy-lop 的協助下可找到。

远程主机受到 GLSA-201611-03 中所述漏洞的影响（LibreOffice、OpenOffice：多个漏洞）在 LibreOffice 与 OpenOffice 中发现多个漏洞。如需进一步了解具体信息，请查阅相应的 CVE。影响：远程攻击者可获取敏感信息，造成拒绝服务情况，或执行任意代码。解决方法：当前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 LibreOffice 版本低于 4.4.5。因此，它受到以下漏洞的影响：

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

此更新将 LibreOffice 升级到版本 5.0.4，这是一个主要版本更新。

它包含大量新功能、缺陷补丁以及安全补丁。

功能请参阅 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 随附的 Calc 电子表格模块具有大量新功能：复杂公式图像裁剪、新函数、更强大的条件格式化、表寻址等。
 Calc 的混合性能和特征使其成为一款能够处理广泛用例的各种工作负载的企业即用型高负荷电子表格应用程序

- 新图标、菜单和侧边栏的重大改进：此版本的 LibreOffice 在外观方面做到尽善尽美，可最大程度帮助激发创意和高效完成工作。此外，由于界面内的风格虚拟化，现在风格管理也更为直观。

- LibreOffice 5 随附 MS Office、PDF、RTF 等的大量文档导入和导出过滤器改进。现在您可以在 LibreOffice 生成的 PDF 文档中使用时间戳，并全面获得增强文档转换保真度。

现在增加并启用了 Pentaho Flow Reporting Engine。

修复的安全问题：

- CVE-2014-8146：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数未正确跟踪定向隔离的文本部分，这允许远程攻击者通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数使用与标头文件不相符的整数数据类型，这允许远程攻击者通过构建的文本造成拒绝服务（内存分配错误及之后的无效释放）或可能执行任意代码。

- CVE-2015-4551：修复了 Libreoffice、Openoffice Calc 和 Writer 中的任意文件泄露漏洞。

- CVE-2015-5212：LibreOffice 的“PrinterSetup Length”整数下溢漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5213：LibreOffice 的“Piece Table Counter”无效检查设计错误漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5214：多个供应商的 LibreOffice 书签状态内存损坏漏洞，允许提供文档的攻击者在用户打开文档时执行代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 LibreOffice 及某些库依存关系（cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps）的更新修复了以下问题：

libreoffice 中的变更：

- 从 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重复的主页面，扩展补丁

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 无法打开 ods 文件

- 删除 RPATH 可防止加载随附的第三方 RDF 处理程序 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最终版本

- boo#945047 - LO-L3：LO 是重复的主页面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1，含各种回归补丁

- boo#954345 - LO-L3：插入 --> 图像 --> 作为链接插入挂起写入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最终标签

- 修复 boo#939996 - LO-L3：未导入来自 DOCX 文件的某些位

- 修复 boo#889755 - LO-L3：PPTX：图表轴号码格式不正确

- boo#679938 - LO-L3：保存至 doc 文件 标头中的章节名称不会随章节变更

- 更新到版本 5.0.3RC1，因为它应该修复 i586 测试失败

- 更新 text2number 扩展至 1.5.0

- 过时的 libreoffice-mono

- pentaho-flow-reporting 要求在 system_libs 上是有条件的

- 更新图标主题依存关系

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升级到 5.0.2 最终 fate#318856 fate#319071 boo#943075 boo#945692：

- 相较于 rc1 的小调整

- 出于完整性原因，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全补丁

- 使用 gcc48 在 sle11sp4 上构建

- 使 IBS 上的 debuginfo's 小一点。

- 修复 libs got -lo 后缀之后的 chrpath 调用

- 添加修补程序以修复 qt4 功能检测：

- kde4filepicker.patch

- 将 gtk3 UI 拆分到需要 gnome subpkg 的单独 subpkg

- 这可允许用户在 gtk3 不是默认的情况下加以测试

- 版本更新到 5.0.2 rc1：

- 各种小调整并整合我们的 SLE11 修补程序集

- 更新磁盘限制到 30 GB

- 版本升级到 5.0.1 rc2：

- breeze 图标扩展

- 感谢更新

- 各种小补丁

- 版本升级到 5.0.1 rc1：

- 各种小补丁

- 有一些关于屏幕渲染的提交 -> 可修复 kde 缺陷

- 终止 branding-openSUSE，坚持 TDF 品牌。

- 版本升级到 5.0 rc5：

- 各处的多个最终改进

- 删除某些上游修补程序：

- old-cairo.patch

- 添加 libmysqlclient_r18 的明确要求，应该涵盖 boo#829430

- 为具有旧 cairo 的版本添加修补程序 (sle11)。

- 版本升级到 5.0 rc3：

- 更多关于 5.0 版的各种补丁

- 更新到 5.0 rc2：

- 内部库的一些小补丁和更新

- 版本升级到 5.0 rc1，删除过时的修补程序：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多对 sle11 的 chrpat 喜爱

- 添加 python-importlib 至 py2 distros 上的版本/要求

- 提供/弃用 crystal 图标，以便将它们清除且不会残留

- 修复 breeze 图标处理，终止 crystal 图标。

- 版本升级到 5.0.0.beta3：

- 终止已合并的修补程序 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些内部 tarball，以便我们继续构建

- 根据这些升级，也更新 buildrequires

- 生成 python 缓存文件 wrt boo#929793

- 更新 %post 小脚本以便在 sle11 上再次运行

- 拆分 share -> lib 链接器以便允许 sle11 版本

- 针对帮助处理 boo#915996 的另一个补丁

- 版本升级到 4.4.3 版本：

- 各种小补丁

- 禁用 verbose 版本以通过日志大小上限检查

- 针对 langpkgs 中的 libreoffice，我们需要 pre/post

- 使用旧的 java 进行检测，并使用旧的 commons-lang/编解码器以从 sle11 通过对 java 的 brp 检查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 恢复上一个变更集，这次是由其他原因造成：

- 0001-Set-source-and-target-params-for-java.patch

- 构建时设置 javac 的来源/目标，以便在 SLE11 上运行：

- 0001-Set-source-and-target-params-for-java.patch

- 尝试在随附的 libs 上处理 rpath

- 修复 python3_sitelib 不可用于 py2 的问题

- 添加针对过旧系统的内部制作

- 针对 poppler 交换器的再一次尝试：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修补程序以便正确运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑选出更多适用于 no-system-libs 方法的外部 tarball

- 添加 without-system-libraries 所需的基本外部 tarball

- 添加可更精确检查 poppler 的修补程序，以便在较旧的 distros 上运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 尝试在没有系统 libs 的情况下传递配置

- 允许在 py2 和 py3 之间切换

- 移动条件中的外部依存关系，以便允许在 SLE11 上构建

- 添加 noarch 子程序包的条件

- 在配置中添加交换器，以便检测更多内部/外部内容

- 添加 appdatastore 内容的条件并加以重做，以便减少其对规格的影响

- 添加 systemlibs 交换器，以便在尝试构建 sle11 版本时使用

- 静默更多由 boo#900186 发出的可怕消息

- 修复 autocorr 符号链接

- 以更好的方式清除 UNO 缓存

- 清理 uno 缓存删除操作，以便不显示可怕消息 boo#900186

- 删除用于在 /usr/share 中查找帮助的修补程序，我们将它符号链接回 lib，因此实际上不需要直接搜索它，可修复 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 据报告，它无法在 LibreOffice 4.4 中工作

- 在某些 BuildRequires 行中添加了版本号

- 基底上也需要流量引擎

- 通过添加 appdata 安装的条件，修复 SLE12 和 13.1 上的版本

- 修复已安装的 appdata.xml 文件：它们引用非由 libreoffice 安装的 .desktop 文件 (boo#926375)。

- 版本升级到 4.4.2：

- 4.4 系列的第 2 次缺陷补丁更新

- BuildRequires：libodfgen-devel >= 0.1

- 在某些 BuildRequires 行中添加了版本号

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒体后端已损坏，请勿使用。只应使用 gstreamer。

- 安装上游随附的 .appdata.xml 文件：
允许 LO 显示在基于 AppStream 的软件中心。

- 将 pretrans 移至 pre

- 版本升级到 4.4.1，系列的第一个缺陷补丁版本

- 减少编译准备工作，因为我们通过 _constraints 已做好大部分准备，因此不再需要

- %pre 不足够，脚本必须以 lua 重写

- 将过时目录的删除操作从 %pretrans 移至 %pre boo#916181

- 版本升级到 4.4.0 最终版本：

- 4.4 系列中的第一个

- 具备新 UI 元素且没有旧硬编码大小的第一个版本

- 各种各样的改进。

- 版本升级到 4.4.0rc2：

- 各种缺陷补丁，请升级并查看我们构建的版本是否良好。

- 那个用于配置的 verbose 交换器真是个坏注意

- 银河图标的通用 images.zip 似乎不见了，因此删除

- 不要增补 kde3 内容，它早已过时

- 删除 vlc 条件

- korea.xcd 不再存在，因此删除

- 确实使用 mergelib

- 禁用 telepathy，它真的是非常差劲的实验

- 版本升级到 4.4.0rc1：

- 包含额外功能的新 4.4 分支版本

- 启用 collada：

- 新的随附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 删除语言程序包中的错误自我弃用。

- 版本升级到 4.3.3.2：

- 来自维护分支的各种缺陷补丁，用以复制 openSUSE。

- 也包含针对 boo#900214 和 boo#900218 CVE-2014-3693 的补丁

- 修复项目符号中的回归 (boo#897903)。

- 将 masterpage_style_parent.odp 添加为项目符号回归测试的新文件。cmis-client 中的变更：

- 更新到版本 0.5.0

+ 完全删除 InMemory 服务器上针对单元测试的依存关系

+ 最小化由 SessionFactory::createSession 发送的 HTTP 请求数

+ 添加 Session::getBaseTypes()

- 将 soname 升级到 0_5-5

- 将 incname 升级到 0.5

libetonyek 中的变更：

- 版本升级到 0.1.3：

- 各种小补丁

- 现已导入更多导入

- 现在使用 mdds 以帮助某些哈希

- 版本升级到 0.1.2：

- 针对页面和数字的初始支持

- 舍弃 libetonyek-0.1.1-constants.patch，因为我们已不需要针对较旧的 boost 构建

libmwaw 中的变更：

- 版本升级到 0.3.6：

- 添加适用于 ApplePict v1.v2 的最小解析器，即无裁剪，不考虑复制模式：
 srcCopy、srcOr、...

- 扩展 --with-docs 配置选项，以允许仅针对 API 类别构建文件：
 --with-docs=no|api|full 。

- 添加 MacDraft v4-v5 文档的解析器。

- RagTime v5-v6 解析器：尝试检索主要布局和 picture/shape/textbox，即，现在它会生成结果，但仍旧不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修复 openGroup 中可能创建不正确文档的一个问题。

- 创建一个 MWAWEmbeddedObject 类别，以便存储有多种表示的图片。

- MWAW*Listener：将 insertPicture 重命名为 insertShape，添加在 MWAWGraphicShape 中插入文本框的新功能（仅插入基本的文本框）。

- 修复导入受损文件时，在 american-fuzzy-lop 的帮助下发现的多个崩溃和挂起。

- 添加其他多个次要补丁与改进。

- 版本升级到 0.3.5

- 有关 0.3 系列的各种小补丁，没有什么值得一提

libodfgen 中的变更：

- 版本升级到 0.1.4：

- 绘图接口：在指令清单中写入时，记得要调用 startDocument/endDocument

- 元数据：添加“模板”元数据的处理程序，未知元数据会写入 meta:user-defined 元素中，

- defineSheetNumberingStyle：现在可针对整个文档定义样式（而不仅针对实际的工作表）

- 更新 doxygen 配置文件 + 添加一个制作 astyle 命令

- 允许也针对绘图和演示写入 meta:creation-date 元数据元素。

- 改善标头的处理最重要的是，写入有效的 ODF。

- 写入 meta:generator 元数据元素。

- 添加针对内嵌字体的初始支持。目前限于 Flat ODF 输出。

- 升级到版本 0.1.2

- 使用针对标头的 text:h 元素。任何具有 text:outline-level 属性的段落都会被视为标头。

- 处理分层。

- 改善对样式的处理特别是，不发出重复的样式。

- 略微改善文档。

- 处理主页面。

- 不会预期整数属性始终以英吋为单位。

- 修复演示注释中拼字错误的 style:paragraph-properties 元素。

- 仅导出 Linux 上的公开符号。

- 修复元数据值的虚假 XML 转义。

- 以及其他许多改进和补丁。

libpagemaker 中的变更：

- 基于上游 libpagemaker 0.0.2 的初始程序包

libreoffice-share-linker 中的变更：

- 初始提交，从主要 libreoffice 程序包拆分，以便解决 SLE11 版本的变通方案问题 mdds 中的变更：

- 更新到 0.12.1 版：

- 有关 0.12 系列的各种小补丁

- 尽管上移定义，并注释我们重新定义 docdir 的原因

- 在 segment_tree data 结构中可使用更多类型（之前只能使用指针）

- 添加 sorted_string_map

- multi_type_vector 缺陷补丁 libwps 中的变更：

- 更新到 0.4.1 版：

+ QuattroPro：修复在读取负单元格位置时的一个错误。

+ 修复某些 Windows 版本问题。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的 10 多个挂起。

+ 性能：改善工作表的输出生成。

+ 添加针对未知编码文件（即 DOS 文件）的支持

+ 添加可能的支持，用来转换 Lotus, ...
 文档，

+ 接受转换所有 Lotus Wk1 文件和 Symphony Wk1 文件，

+ 添加针对 Lotus Wk3 和 Wk4 文档的支持，

+ 添加针对 Quattro Pro Wq1 和 Wq2 文档的支持，

+ 仅在调试模式中，添加针对 Lotus Wk5... 的预支持，必须允许检索没有格式化的主要工作表内容，

+ 添加可能的支持，用来询问文档的密码（但不执行任何操作）

+ 修复在调试模式中编译时的某些编译器警告。

+ 修复特定情况中的浮点数解析。

+ 修复多个由 Coverity 和 Clang 报告的次要问题。

+ 检查公开函数的参数。解析 NULL 不会再造成崩溃。

+ 在 Linux 上使用符号可见性。库现在仅导出公开函数。

+ 导入 @TERM 和 @CTERM 函数 (fdo#86241)。

+ 处理电子表格中的 LICS 字符编码 (fdo#87222)。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的一个崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88575	SUSE SLED11 Security Update : Recommended update for LibreOffice (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE Security Update : LibreOffice and related libraries (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
86902	LibreOffice < 4.4.5 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
94594	GLSA-201611-03：LibreOffice、OpenOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
88575	SUSE SLED11 のセキュリティ更新：LibreOffice に推奨される更新（SUSE-SU-2016:0324-1）	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE セキュリティ更新：LibreOffice と関連のライブラリ（openSUSE-2016-273）	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
86902	LibreOffice < 4.4.5 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
94594	GLSA-201611-03：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
88575	SUSE SLED11 安全性更新：LibreOffice 的建議更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE 安全性更新：LibreOffice 和相關程式庫 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
94594	GLSA-201611-03：LibreOffice、OpenOffice：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
86902	LibreOffice < 4.4.5 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
88575	SUSE SLED11 安全更新：LibreOffice 的建议更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE 安全更新：LibreOffice 和相关库 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high

检测

插件搜索

high

high

medium

high

high

high

medium

high

high

high

high

medium

high

high