この更新では、LibreOffice を、主要なバージョン更新であるバージョン 5.0.4 にします。

多くの新機能、バグ修正、セキュリティ修正が提供されます。

機能については、http://www.libreoffice.org/discover/new-features/ を参照してください

- LibreOffice 5.0 では、そのスプレッドシートモジュールである Calc 向けに、印象的な数多くの新機能をお届けします。これには、複雑な式の画像クロッピング、新しい関数、より強力な条件付き書式化、テーブルアドレス指定、他多数があります。
 Calc のパフォーマンスと機能の混合により、印象的な範囲の使用事例に対するあらゆる種類のワークロードを処理できる、企業に対応した、過酷な使用に耐えるスプレッドシートアプリケーションになりました

- 新しいアイコン、メニューおよびサイドバーの重要な改良：LibreOffice のこれ以外のバージョンでは、外観がこれほど良く、創造的になる手助けをし、物事が正しく行われることはありません。さらに、まさにインターフェイスでのスタイルの視覚化により、スタイル管理がより直観的になりました。

- LibreOffice 5 は、MS Office、PDF、RTF 他に対するドキュメントのインポートおよびエクスポートのフィルターへの、数多くの改良を装備して、出荷されます。LibreOffice で生成された PDF ドキュメントにタイムスタンプを付けることができるようになり、強化されたドキュメント変換の忠実度をあらゆる点で享受できます。

Pentaho Flow Reporting Engine が追加され、使用されるようになりました。

修正されたセキュリティの課題：

- CVE-2014-8146：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました。

- CVE-2014-8147：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切な malloc とそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました。

- CVE-2015-4551：Libreoffice、Openoffice Calc、Writer での任意ファイル漏洩の脆弱性が、修正されました。

- CVE-2015-5212：LibreOffice の「PrinterSetup Length」整数アンダーフロー脆弱性を、ドキュメントを供給する攻撃者が使用して、そのドキュメントを開くユーザーとしてコードを実行する可能性があります。

- CVE-2015-5213：LibreOffice の「Piece Table Counter」の無効なデザインチェックエラー脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することが可能でした。

- CVE-2015-5214：複数ベンダーの LibreOffice ブックマークステータスメモリ破損脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することができました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

LibreOffice といくつかのライブラリの依存関係（cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps）のこの更新は、次の問題を修正します：

libreoffice の変更：

- pt-PT から l10n-pt を提供します

- boo#945047 - LO-L3：LO がマスターページを重複しています。拡張された修正です

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 が ods ファイルを開くのに失敗します

- RPATH を削除しました。バンドルされているサードパーティの RDF ハンドラー libs のローディングを回避します

- 5.0.4.2 へのバージョン更新：

- 5.0.4 シリーズの最終

- boo#945047 - LO-L3：LO がマスターページを重複しています

- 5.0.4.1 へのバージョン更新：

- さまざまな回帰の修正のある 5.0.4 の rc1

- boo#954345 - LO-L3：リンクがライターをハングアップするにともない、Insert（挿入）-->Image（イメージ）-->Insert（挿入）と進みます

- 5.0.3.2 へのバージョン更新：

- 5.0.3 リリースの最終タグ

- boo#939996 の修正 - LO-L3：DOCX ファイルからのいくつかのビットがインポートされません

- boo#889755 の修正 - LO-L3：PPTX：チャート軸番号のフォーマットが不適切です

- boo#679938 - LO-L3：ヘッダーのチャプター名を doc ファイルに保存しても、チャプターは変更されません

- 5.0.3RC1 へのバージョン更新。これにより i586 テストエラーが修正されるはずです

- text2number 拡張を 1.5.0 に更新します

- 廃番になった libreoffice-mono

- pentaho-flow-reporting 要求は system_libs では条件付きです

- アイコンのテーマの依存関係を更新します

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 5.0.2 最終版にバージョンを更新します fate#318856 fate#319071 boo#943075 boo#945692：

- rc1 よりマイナーな調整です

- 完成させるために、このリリースには次のセキュリティ修正も含みます：boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551

- gcc48 を使用して、sle11sp4 で構築します

- debuginfo を IBS で小さくします。

- libs が -lo サフィックスを取得した後に chrpath コールを修正します

- qt4 機能の検知を修正するためにパッチを追加します：

- kde4filepicker.patch

- gtk3 UI を分割し、gnome subpkg を必要とする subpkg を分離します

- デフォルトでないときに gtk3 をテストできるようにするためです

- 5.0.2 rc1 へのバージョン更新：

- SLE11 パッチセットにあるさまざまなマイナーな調整と統合

- 制約をディスク上で 30 GB に更新します

- 5.0.1 rc2 にバージョンを更新：

- ブリーズアイコンの拡張

- クレジットの更新

- さまざまな小さい修正

- 5.0.1 rc1 にバージョンを更新：

- さまざまな小さい修正

- 画面のレンダリングに関していくつかの約束があります -> kde バグを修正できる可能性があります

- branding-openSUSE を kill します。TDF ブランディングに固定します。

- 5.0 rc5 にバージョンを更新：

- あちこちで多数行われる最終的な修正

- いくつかの Upstream のパッチを削除します：

- old-cairo.patch

- libmysqlclient_r18 に対する明示的な要求を追加します。boo#829430 をカバーする必要があります

- パッチを追加し、古い cairo（sle11）で構築します。

- 5.0 rc3 にバージョンを更新：

- 5.0 リリースで解決されるさまざまな追加の修正

- 5.0 rc2 に更新してください：

- 内部ライブラリのマイナーな修正と更新

- 5.0 rc1 にバージョンを更新。廃番になったパッチを削除します：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- sle11 向けに追加の chpat love

- py2 distros のビルド / 要件に python-importlib を追加します

- クリスタルアイコンの提供 / 廃番を行い、それらがパージされ、残されないようにします

ブリーズアイコンの処理を修正し、クリスタルアイコンをドロップします。

- 5.0.0.beta3 にバージョンを更新：

- マージされたパッチ 0001-Make-cpp-poppler-version.h-header-optional.patch をドロップします

- 一部の内部の tarball を更新し、構築を続行できるようにします

- これらの更新に基づいて、buildrequires も更新します

- python キャッシュファイル wrt を生成します boo#929793

- %post スクリプトレットを更新し、sle11 で再度機能するようにします

- share -> lib リンカーを分割し、sle11 ビルドを利用できるようにします

- boo#915996 を処理するための 1 つ以上の修正

- 4.4.3 リリースにバージョンを更新：

- 全体に対して行われたさまざまなマイナーな修正

- 詳細ビルドを無効にし、ログの最大サイズのチェックにパスするようにします

- langpkgs の libreoffice に事前 / 事後処理が必要です

- 古い java を検知に使用し、sle11 からの java で brp チェックにパスするために、古い commons-lang/codec を使用します

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 最後の変更セットを戻します。今回は別のものにより引き起こされています：

- 0001-Set-source-and-target-params-for-java.patch

- SLE11 で機能するように構築する際に、javac のソース / ターゲットを設定します：

- 0001-Set-source-and-target-params-for-java.patch

- バンドルされた libs で　rpath を処理しようとします

- py2 に対して用意されない python3_sitelib を修正します

- 古すぎるシステムに内部の make を追加します

- 1 つの追加のスタブを poppler スイッチに用意します：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- old-poppler パッチを更新し、適切に機能するようにします：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- no-system-libs アプローチのために追加の外部 tarball をソートアウトします

- without-system-libraries に必要な基本的な外部 tarball を追加します

- 古い distros でより適切に機能するように、poppler のチェックを行うためのパッチを追加します：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- システム libs なしに configure を受け渡そうとします

- py2 と py3 の間のスイッチを許可します

- conditional の外部の依存関係を移動し、SLE11 のビルドを許可します

- noarch サブパッケージの conditional を追加します

- configure にスイッチを追加し、内部 / 外部のものをより多く検出します

- appdatastore のものに conditional を追加し、仕様への影響を減らすためにそれをやり直します

- systemlibs スイッチを追加し、sle11 ビルドを構築する試行で使用できるようにします

- さらに心配なメッセージを boo#900186 で静めます

- autocorr のシンボリックリンクを修正します

- UNO キャッシュをさらに適した方法で消去します

- uno キャッシュ削除を消去し、心配なメッセージ boo#900186 が表示されないようにします

- パッチを削除し、/usr/share のヘルプを参照します。シンボリックリンクで lib へ戻します。したがって、直接検索する必要は実際にはありません。boo#915996 を修正する可能性があります：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 報告によると、LibreOffice 4.4 では機能しません

- 一部の BuildRequires ラインにバージョン番号を追加しました

- ベースでフローエンジンも必要です

- appdata のインストールに conditional を追加することで、SLE12 と 13.1 のビルドを修正します

- インストールされている appdata.xml ファイルを修正します：libreoffice にインストールされていない.desktop ファイルを参照します（boo#926375）。

- 4.4.2 にバージョンを更新：

- 4.4 シリーズに対する 2 番目のバグ修正更新

- BuildRequire：libodfgen-devel >= 0.1

- 一部の BuildRequires ラインにバージョン番号を追加しました

- ビルドは python3-lxml を必要としません

- ビルドは librevenge-devel >= 0.0.1 を必要とします

- vlc メディアバックエンドが壊れています。使用しないでください。gstreamer のみを使用する必要があります。

- Upstream が出荷する.appdata.xml ファイルをインストールします：
LO をソフトウェアセンターをベースとした AppStream に表示するようにします。

- pretrans を pre に移動します

- 4.4.1 へのバージョン更新。シリーズで最初のバグ修正リリースです

- _constraints でほとんどのものを準備するに伴い、コンパイルの準備のビットを削減します。現時点では必要なくなりました

- %pre が十分でありません。スクリプトを　lua で書き直す必要があります

- 廃番の dirs の削除を　%pretrans から %pre へ移動します boo#916181

- 4.4.0 最終版にバージョンを更新：

- 4.4 シリーズで 1 番目

- 古いハードコードサイズでない新しい UI 要素を含む最初のリリース

- 全体にわたって行われたさまざまな改善。

- 4.4.0rc2 にバージョンを更新：

- さまざまなバグ修正。ビルドが適切かどうかを単に確認するための更新。

- configure のその詳細スイッチは、非常に不適切なアイデアでした

- galaxy アイコンの一般的な images.zip はなくなっているようですので、削除してください

- kde3 のものを補完しないでください。ずっと前に廃番になっています

- vlc conditional を削除します

- korea.xcd は廃番になっていますので、削除してください

- mergelib を本当に使用してください

- telepathy を無効にします。まだまだ実験的な段階です

- 4.4.0rc1 にバージョンを更新：

- 追加機能のある新しい 4.4 ブランチリリース

- collada を有効にします：

- 新しいバンドルされている collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1d97788a.tar.bz2

- lang pkgs にあるそれ自体が廃番でエラーのあるものを削除します。

- 4.3.3.2 へのバージョン更新：

- メンテナンスブランチから openSUSE のコピーまでをカバーするさまざまなバグ修正。

- boo#900214 と boo#900218 の修正も含みます CVE-2014-3693

- ビュレットの回帰を修正します（boo#897903）。

- masterpage_style_parent.odp をビュレットの回帰テストのための新しいファイルとして追加します。cmis-client の変更：

- バージョン 0.5.0 への更新

+ ユニットテストの InMemory サーバーの依存関係を完全に削除しました

+ SessionFactory::createSession が送信する HTTP リクエストの数を最小化しました

+ Session::getBaseTypes() を追加しました

- soname を 0_5-5 へ更新します

- incname を 0.5 へ更新します

libetonyek の変更：

- 0.1.3 にバージョンを更新：

- さまざまな小さい修正

- さらにインポート。現在はインポートされています。

- 現時点では mdds を使用し、いくつかのハッシングで支援します

- 0.1.2 にバージョンを更新：

- ページと番号の最初のサポート

- libetonyek-0.1.1-constants.patch を削除します。古いブーストを構築する必要がないためです

libmwaw の変更：

- 0.3.6 にバージョンを更新：

- ApplePict v1.v2 に最小のパーサーが追加されました。つまりクリッピングなしです。コピーモードを考慮していません：
srcCopy、srcOr、...

- --with-docs configure オプションを拡張し、doc を API クラスのものだけに構築します：
 --with-docs=no|api|full。

- MacDraft v4-v5 ドキュメントにパーサーを追加しました。

- RagTime v5-v6 のパーサー：メインのレイアウトと picture/shape/textbox を取得しようとします。つまり、現時点では、結果は生成されますが、非常に不完全のものです... 

 - MWAW{Graphic,Presentation,Text}Listener: が openGroup の問題を修正しました。これにより、不適切なドキュメントが作成される可能性がありました。

- MWAWEmbeddedObject クラスを作成し、さまざまな表式で画像を保存できるようにしました。

- MWAW*Listener：insertPicture を insertShape という名前に変更しました。MWAWGraphicShape のテキストボックスを挿入する関数を追加しました（これはベーシックなテキストボックスを挿入するだけです）。

- 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらは american-fuzzy-lop を使用して見つけることができます。

- さらに、いくつかの他のマイナーな修正と改善が行われました。

- 0.3.5 にバージョンを更新：

- 0.3 シリーズにおけるいくつかのマイナーな修正。言及すべき主だった特長はありません

libodfgen の変更：

- 0.1.4 にバージョンを更新：

- 描画インターフェイス：マニフェストで書き込みを行う際には、startDocument/endDocument を忘れずに呼び出してください

- metadata：「テンプレート」メタデータのハンドラーを追加しました。不明のメタデータが meta:user-defined 要素に書き込まれています。

- defineSheetNumberingStyle：現時点で（実際のシートだけでなく）ドキュメント全体のスタイルを定義できるようになりました

- doxygen 構成ファイルを更新し、make astyle コマンドを追加します

- 描画やプレゼンテーションに対しても、meta:creation-date メタデータ要素の書き込みを許可します

- 見出しの処理を改善します。一番重要なのは有効な ODF を書き込むことです。

- meta:generator メタデータ要素を書き込みます。

- 組み込みフォントの最初のサポートを追加します。現在はフラット ODF の出力に制限されています。

- バージョン 0.1.2 にアップグレードしてください

- 見出しに text:h 要素を使用します。text:outline-level プロパティのあるパラグラフは見出しとして識別されます。

- レイヤーを処理します。

- スタイルの処理を改善します特に、重複したスタイルを使用しないでください。

- ドキュメンテーションを少し改善します。

- マスターページを処理します。

- 整数のプロパティが常にインチで表示されることを期待しないでください。

- プレゼンテーションのノートにあるスペルの間違っている style:paragraph-properties 要素を修正します。

- Linux の公式な記号をエクスポートするだけです。

- メタデータ値の偽造の XML エスケーピングを修正します。

- さらに、多数の他の改善と修正が行われました。

libpagemaker の変更：

- Upstream libpagemaker 0.0.2 をベースとした最初のパッケージ

libreoffice-share-linker の変更：

- 最初のコミット。メインの libreoffice パッケージから分割し、SLE11 ビルドの問題に対して回避策を講じます。mdds の変更：

- バージョン 0.12.1 に更新してください：

- 0.12 シリーズにおけるさまざまなマイナーな修正

- 単に define を上に移動し、なぜ docdir を再定義するのかコメントします

- segment_tree データ構造でより多くのタイプを利用できます（以前はポインターだけが利用可能でした）

- sorted_string_map を追加しました

- multi_type_vector バグ修正。libwps の変更：

- バージョン 0.4.1 に更新してください：

+ QuattroPro：マイナスのセルのポジションを読み取る際に発生するエラーを修正します。

+ Windows のビルドに関する問題をいくつか修正します。

- 破損したファイルを読み取る際に発生する 10 より多いハングアップを修正します。これらは american-fuzzy-lop を使用して見つけることができます。

+ パフォーマンス：シートの出力生成を改善します。

+ 不明なエンコーディングファイルのサポートを追加します（つまり、DOS ファイル）

+ Lotus、ドキュメントを変換する潜在的なサポート...
 を追加します。

+ すべての Lotus Wk1 ファイルと Symphony Wk1 ファイルを変換することを受け入れます。

+ Lotus Wk3 と Wk4 のドキュメントに対するサポートを追加します。

+ Quattro Pro Wq1 と Wq2 のドキュメントに対するサポートを追加します。

+ デバッグモードのみで、Lotus Wk5 のプレサポートを追加します。フォーマットなしのメインシートコンテンツを取得できるようにする必要があります。

+ ドキュメントのパスワードを確認する潜在的サポートを追加します（ただし、何も行いません）

+ デバッグモードでコンパイルを行う際に表示されるいくつかのコンパイラーの警告を修正します。

+ 特定の状況における浮動小数点の解析を修正します。

+ Coverity と Clang が報告してくれたいくつかのマイナーな問題を修正します。

+ 公式機能の引数をチェックします。NULL を解析してもクラッシュが発生しなくなりました。

+ Linux で記号のビジビリティを使用します。現時点で、ライブラリは公的関数のみをエクスポートします。

+ @TERM 関数と @CTERM 関数をインポートします（fdo#86241）。

+ スプレッドシートの LICS 文字エンコーディングを処理します（fdo#87222）。

- 破損したファイルを読み取る際に発生するクラッシュを修正します。これらは american-fuzzy-lop を使用して見つけることができます。

リモートホストは、GLSA-201611-03（LibreOffice、OpenOffice：複数の脆弱性）で記述されている脆弱性に影響されています。LibreOfficeとOpenOfficeの両方で、複数の脆弱性が見つかりました。それぞれの具体的な情報については、参照されているCVEをご確認ください。影響：リモートの攻撃者が、機密情報を取得したり、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201611-03 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點) 在 LibreOffice 和 OpenOffice 中發現多個弱點。如需關於每個弱點的特定資訊，請檢閱提及的 CVE。影響：遠端攻擊者可取得敏感資訊、造成拒絕服務或執行任意程式碼。因應措施：目前尚無已知的因應措施。

此更新將 LibreOffice 升級為主要更新版本 5.0.4。

增添了許多新功能、錯誤修正和安全性修正。

如需功能資訊，請參閱 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 為其試算表模組 Calc 新增大量功能：複雜公式影像裁切、新功能、更多強大的條件式格式化、表格定址等等。
 Calc 兼具效能及功能的特色使其成為可供企業使用的強大試算表應用程式，能夠處理各式各樣的使用案例，因應其中的所有工作負載

- 功能表和側邊列新增圖示且大幅改善：這次的 LibreOffice 版本比以往都要美觀，有助於您發揮無限創意，進而順利完成所有作業。此外，介面中新增樣式的視覺效果，使得樣式管理變得更為直觀。

- LibreOffice 5 對 MS Office、PDF、RTF 等文件匯入和匯出篩選進行多樣改善。您現在可為 LibreOffice 產生的 PDF 文件加上時間戳記，全面體驗高階的文件轉換逼真度。

現已新增並使用 Pentaho Reporting Flow Engine。

修正的安全性問題：

- CVE-2014-8146：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4551：Libreoffice 和 Openoffice 的 Calc 和 Writer 中的任意檔案洩漏弱點已修正。

- CVE-2015-5212：LibreOffice ‘PrinterSetup Length’ 整數反向溢位弱點可能遭到提供文件的攻擊者利用，藉此以開啟文件的使用者身分執行程式碼。

- CVE-2015-5213：LibreOffice ‘Piece Table Counter’ 無效檢查設計弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

- CVE-2015-5214：多個供應商 LibreOffice 書籤狀態記憶體損毀弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 LibreOffice 及某些程式庫相依性 (cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps) 的更新可修正下列問題：

libreoffice 中的變更：

- 從 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重複的主頁面，延伸修正

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 無法開啟 ods 檔案

- 刪除 RPATH 可防止載入隨附的第三方 RDF 處置程式 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最終

- boo#945047 - LO-L3：LO 是重複的主頁面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1 含各種迴歸修正

- boo#954345 - LO-L3：[插入] --> [影像] --> [插入做為連結] 懸置寫入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最終標籤

- 修正 boo#939996 - LO-L3：未匯入來自 DOCX 檔案的某些位元

- 修正 boo#889755 - LO-L3：PPTX：圖表軸號碼格式不正確

- boo#679938 - LO-L3：儲存至 doc 檔案 (標頭中的章節名稱) 不會隨章節變更

- 5.0.3RC1 的版本更新，因為它應該修正 i586 測試失敗

- 更新 text2number 延伸模組至 1.5.0

- 過時的 libreoffice-mono

- pentaho-flow-reporting 需求在 system_libs 上是有條件的

- 更新圖示佈景主題相依性

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升級至 5.0.2 最終 fate#318856 fate#319071 boo#943075 boo#945692：

- 相較於 rc1 的小調整

- 為了完整之故，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全性修正

- 使用 gcc48 在 sle11sp4 上構建

- 使 IBS 上的 debuginfo's 小一點。

- 修正 libs got -lo 後置之後的 chrpath 呼叫

- 新增修補程式以修正 qt4 功能偵測：

- kde4filepicker.patch

- 將 gtk3 UI 分割到需要 gnome subpkg 的個別 subpkg 

 - 這可允許使用者在 gtk3 不是預設的情況下加以測試

- 5.0.2 rc1 的版本更新：

- 各種小調整和我們 SLE11 修補程式集的整合

- 更新限制於磁碟上的 30 GB

- 5.0.1 rc2 的版本升級：

- breeze 圖示延伸模組

- 報告者更新

- 多種小修正

- 5.0.1 rc1 的版本升級：

- 多種小修正

- 有一些關於畫面轉譯的提交 -> 可修正 kde 錯誤

- 終止 branding-openSUSE，堅持 TDF 品牌。

- 5.0 rc5 的版本升級：

- 各處的多個最終改進

- 移除某些上游修補程式：

- old-cairo.patch

- 新增 libmysqlclient_r18 的明確需求，應該涵蓋 boo#829430

- 新增具有舊版 cairo 之版本的修補程式 (sle11)。

- 5.0 rc3 的版本升級：

- 更多關於 5.0 版及以前版本的各種修正

- 5.0 rc2 的更新：

- 內部程式庫的一些小修正和更新

- 5.0 rc1 的版本升級，移除過時的修補程式：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多對 sle11 的 chrpat 喜愛

- 新增 python-importlib 至 py2 distros 上的版本/需求

- 提供/淘汰 crystal 圖示，以便將它們清除且不會殘留

- 修正 breeze 圖示處理，捨棄 crystal 圖示。

- 5.0.0.beta3 的版本升級：

- 中斷已合併的修補程式 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些內部 tarball，以便我們繼續構建

- 根據這些升級，也更新 buildrequires

- 產生 python 快取檔案 wrt boo#929793

- 更新 %post 程式碼片段以便在 sle11 上再次運作

- 分割 share -> lib 連結器以便允許 sle11 版本

- 針對協助處理 boo#915996 的另一個修正

- 4.4.3 版的版本升級：

- 各式各樣的小修正

- 停用 verbose 版本以通過記錄大小上限檢查

- 針對 langpkgs 中的 libreoffice，我們需要 pre/post

- 使用舊版 java 進行偵測，以及舊版 commons-lang/轉碼器以通過從 sle11 的 java 上的 brp 檢查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 還原上一個變更集，這次是由別的東西造成的：

- 0001-Set-source-and-target-params-for-java.patch

- 構建時設定 javac 的來源/目標，以便在 SLE11 上運作：

- 0001-Set-source-and-target-params-for-java.patch

- 嘗試在隨附的 libs 上處理 rpath 

 - 修正不在 py2 周圍的 python3_sitelib

- 新增針對太舊系統的內部製作

- 針對 poppler 交換器的再一次嘗試：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修補程式以便正確運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑出更多外部 tarball 以便進行 no-system-libs 方法

- 新增 without-system-libraries 所必需的基本外部 tarball

- 新增可更精確檢查 poppler 的修補程式，以便在較舊的 distros 上運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 嘗試在沒有系統 libs 的情況下傳送設定

- 允許在 py2 和 py3 之間切換

- 移動條件中的外部相依性，以便允許在 SLE11 上構建

- 新增 noarch 子套件的條件

- 在設定中新增交換器，以便偵測更多內部/外部內容

- 新增 appdatastore 事物的條件並加以重做，使其對規格的影響減少

- 新增 systemlibs 交換器，以便在嘗試構建 sle11 版本時使用

- 隱藏更多由 boo#900186 發出的可怕訊息

- 修正 autocorr 符號連結

- 以更好的方式清除 UNO 快取

- 清理 uno 快取移除作業，以便不顯示可怕訊息 boo#900186

- 移除修補程式以便在 /usr/share 中尋找說明，我們將它符號連結回 lib，因此實際上不需要直接搜尋它，可修正 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 據報，它無法在 LibreOffice 4.4 中運作

- 將版本編號新增至部分 BuildRequires 行

- 基礎上也需要流量引擎

- 藉著新增 appdata 安裝的條件，修正 SLE12 和 13.1 上的版本

- 修正已安裝的 appdata.xml 檔案：它們參照不是由 libreoffice 安裝的 .desktop 檔案 (boo#926375)。

- 4.4.2 的版本升級：

- 4.4 系列的第 2 次錯誤修正更新

- BuildRequires：libodfgen-devel >= 0.1

- 將版本編號新增至部分 BuildRequires 行

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒體後端已損毀，請勿使用。只應該使用 gstreamer。

- 安裝上游隨附的 .appdata.xml 檔案：
允許 LO 顯示在 AppStream 型的軟體中心。

- 將 pretrans 移至 pre

- 4.4.1 的版本升級，系列的第一個錯誤修正版本

- 減少少量編譯準備，因為我們透過 _constraints 準備了大部分事物，因此不再需要

- %pre 不夠，指令碼必須以 lua 重寫

- 將過時目錄的移除作業從 %pretrans 移至 %pre boo#916181

- 4.4.0 最終版本升級：

- 在 4.4 系列中的第一個

- 具備新 UI 元素且沒有舊硬式編碼大小的第一個版本

- 各式各樣的改進。

- 4.4.0rc2 的版本升級：

- 各種錯誤修正，請升級並查看我們是否構建良好。

- 那個設定的 verbose 交換器真是個壞主義

- 銀河圖示的一般 images.zip 似乎不見了，因此移除

- 不要增補 kde3 內容，它早已過時

- 移除 vlc 條件

- korea.xcd 沒有了，因此移除

- 確實使用 mergelib

- 停用 telepathy，它真的是很差勁的實驗

- 4.4.0rc1 的版本升級：

- 含額外功能的新 4.4 分支版本

- 啟用 collada：

- 新的隨附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 移除語言套件中的錯誤自我過時。

- 4.3.3.2 的版本升級：

- 來自維護分支的各種錯誤修正，以複製 openSUSE。

- 也包含 boo#900214 和 boo#900218 CVE-2014-3693 的修正

- 修正項目符號中的迴歸 (boo#897903)。

- 將 masterpage_style_parent.odp 新增為項目符號迴歸測試的新檔案。cmis-client 中的變更：

- 0.5.0 的更新

+ 完全移除 InMemory 伺服器上針對單元測試的相依性

+ 最小化由 SessionFactory::createSession 傳送的 HTTP 要求數

+ 新增 Session::getBaseTypes()

- 將 soname 升級至 0_5-5

- 將 incname 升級至 0.5

libetonyek 中的變更：

- 0.1.3 的版本升級：

- 多種小修正

- 現已匯入更多匯入

- 現在使用 mdds 以協助某些雜湊

- 0.1.2 的版本升級：

- 針對頁面和數目的初始支援

- 捨棄 libetonyek-0.1.1-constants.patch，因為我們已不需要針對較舊的 boost 構建

libmwaw 中的變更：

- 0.3.6 的版本升級：

- 新增適用於 ApplePict v1.v2 的最小剖析器，亦即無裁剪，不考慮複製模式：
srcCopy、srcOr、...

- 延伸 --with-docs 設定選項，以允許僅針對 API 類別構建文件：
 --with-docs=no|api|full。

- 新增 MacDraft v4-v5 文件的剖析器。

- RagTime v5-v6 剖析器：嘗試擷取主要配置和 picture/shape/textbox，亦即，現在它會產生結果，但仍舊很不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修正 openGroup 中可能建立不正確文件的一個問題。

- 建立 MWAWEmbeddedObject 類別，以便以各種表示法儲存圖片。

- MWAW*Listener：將 insertPicture 重新命名為 insertShape，新增在 MWAWGraphicShape 中插入文字方塊的新功能 (僅插入基本的文字方塊)。

- 修正匯入已損毀檔案時的多個損毀和懸置，在 american-fuzzy-lop .的協助下可找到。

- 新增其他數個次要修正與改進。

- 0.3.5 版本升級

- 有關 0.3 系列的各種小修正，全都不值一提

libodfgen 中的變更：

- 0.1.4 的版本升級：

- 繪圖介面：在資訊清單中寫入時，記得要呼叫 startDocument/endDocument

- 詮釋資料：新增「範本」詮釋資料的處置程式，未知詮釋資料會寫入 meta:user-defined 元素中，

- defineSheetNumberingStyle：現在可針對整個文件定義樣式 (而不僅針對實際的工作表)

- 更新 doxygen 組態檔 + 新增一個 make astyle 命令

- 允許也針對繪圖和表示法寫入 meta:creation-date 詮釋資料元素。

- 改善對標頭的處理。最重要的是，寫入有效的 ODF。

- 寫入 meta:generator 詮釋資料元素。

- 新增針對內嵌字型的初始支援。目前限於 Flat ODF 輸出。

- 升級至 0.1.2 版

- 使用標頭的 text:h 元素。任何具有 text:outline-level 內容的段落都會被視為標頭。

- 處理分層。

- 改善對樣式的處理。特別是，不發出重複的樣式。

- 微幅改善說明文件。

- 處理主要頁面。

- 不期待整數內容一律以英吋為單位。

- 修正表示法注意事項中拼字錯誤的 style:paragraph-properties 元素。

- 僅匯出 Linux 上的公開符號。

- 修正詮釋資料值的假 XML 逸出。

- 以及其他許多改進和修正。

libpagemaker 中的變更：

- 根據上游 libpagemaker 0.0.2 的初始套件

libreoffice-share-linker 中的變更：

- 初始提交，從主要 libreoffice 套件分割，以便解決 SLE11 版本的問題。mdds 中的變更：

- 0.12.1 版本的更新：

- 有關 0.12 系列的各種小修正

- 儘管移動定義，並評論我們為何重新定義 docdir

- 在 segment_tree 資料結構中可使用更多類型 (之前只能使用指標)

- 新增 sorted_string_map

- multi_type_vector 錯誤修正。libwps 中的變更：

- 0.4.1 的更新：

+ QuattroPro：修正在讀取負儲存格位置時的一個錯誤。

+ 修正某些 Windows 版本問題。

+ 修正在讀取已損毀檔案時的 10 多個懸置，在 american-fuzzy-lop 的協助下可找到。

+ 效能：改善工作表的輸出產生。

+ 新增針對未知編碼檔案的支援 (例如DOS 檔案)

+ 新增可能的支援，用來轉換 Lotus，...
 文件，

+ 接受轉換所有 Lotus Wk1 檔案和 Symphony Wk1 檔案，

+ 新增針對 Lotus Wk3 和 Wk4 文件的支援，

+ 新增針對Quattro Pro Wq1 和 Wq2 文件的支援，

+ 僅在除錯模式中，新增針對 Lotus Wk5... 的前支援，必須允許擷取沒有格式化的主要工作表內容，

+ 新增可能的支援，用來詢問文件的密碼 (但不執行任何動作)

+ 更正在除錯模式中編譯時的某些編譯器警告。

+ 修正特定情況中的浮點數剖析。

+ 修正數個由 Coverity 和 Clang 報告的次要問題。

+ 檢查公開函式的引數。剖析 NULL 不會再造成損毀。

+ 在 Linux 上使用符號可見度。程式庫現在僅匯出公開函式。

+ 匯入 @TERM 和 @CTERM 函式 (fdo#86241)。

+ 處理試算表中的 LICS 字元編碼 (fdo#87222)。

+ 修正在讀取已損毀檔案時的損毀，在 american-fuzzy-lop 的協助下可找到。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.4.5 之前的 LibreOffice 版本以及 4.1.2 之前的 Apache OpenOffice 版本在啟用文件時的組態設定載入印表機設定時出現整數下溢，使得遠端攻擊者能夠造成拒絕服務 (記憶體毀損以及應用程式當機) 或是可能透過  ODF 文件中特製的 PrinterSetup 資料執行任意程式碼。(CVE-2015-5212)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Apache OpenOffice プロジェクトは次のように報告しています。

OpenDocument Format ファイルとテンプレートの OpenOffice 設定にある脆弱性のため、ユーザーアカウントから読み取ることのできるファイルにひそかにアクセスし、ユーザーのデフォルト構成設定をオーバーライドすることが可能です。
これらのファイルが悪意をもって細工されたドキュメントにインポートされると、データをドキュメントでひそかに非表示にし、気づかれないまま外部の関係者にエクスポートすることが可能です。

Apache OpenOffice プロジェクトは次のように報告しています。

読み込まれるデータの量に対して小さすぎるバッファを作成するために、細工された ODF ドキュメントを使用することが可能です。これにより、攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。

Apache OpenOffice プロジェクトは次のように報告しています。

細工された Microsoft Word DOC ファイルを使用して、提供されるデータの量に対して小さすぎるドキュメントバッファを指定することが可能です。
不一致を検出できないことにより、攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。

Apache OpenOffice プロジェクトは次のように報告しています。

細工された Microsoft Word DOC が無効なブックマークの位置を含む可能性があり、ドキュメントが読み込まれるか、ブックマークが操作されると、メモリ破損が引き起こされます。この欠陥により、攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、任意のコードを実行する可能性があります。

この更新では、LibreOffice を、主要なバージョン更新であるバージョン 5.0.2 にします。

多くの新機能、バグ修正、セキュリティ修正が提供されます。

機能については、http://www.libreoffice.org/discover/new-features/ を参照してください

- LibreOffice 5.0 では、そのスプレッドシートモジュールである Calc 向けに、印象的な数多くの新機能をお届けします。これには、複雑な式の画像クロッピング、新しい関数、より強力な条件付き書式化、テーブルアドレス指定、他多数があります。
 Calc のパフォーマンスと機能の混合により、印象的な範囲の使用事例に対するあらゆる種類のワークロードを処理できる、企業に対応した、過酷な使用に耐えるスプレッドシートアプリケーションになりました

- 新しいアイコン、メニューおよびサイドバーの重要な改良：LibreOffice のこれ以外のバージョンでは、外観がこれほど良く、創造的になる手助けをし、物事が正しく行われることはありません。さらに、まさにインターフェイスでのスタイルの視覚化により、スタイル管理がより直観的になりました。

- LibreOffice 5 は、MS Office、PDF、RTF 他に対するドキュメントのインポートおよびエクスポートのフィルターへの、数多くの改良を装備して、出荷されます。LibreOffice で生成された PDF ドキュメントにタイムスタンプを付けることができるようになり、強化されたドキュメント変換の忠実度をあらゆる点で享受できます。

Pentaho Flow Reporting Engine が追加され、使用されるようになりました。

修正されたセキュリティの課題：

- CVE-2014-8146：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました。

- CVE-2014-8147：55.1 より前の International Components for Unicode（ICU）の ICU4C の、Unicode 双方向アルゴリズムの実装での common/ubidi.c の resolveImplicitLevels 関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切な malloc とそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました。

- CVE-2015-4551：Libreoffice、Openoffice Calc、Writer での任意ファイル漏洩の脆弱性が、修正されました。

- CVE-2015-1774：LibreOffice での HWP フィルターにより、リモートの攻撃者は、領域外の書き込みを引き起こす細工された HWP ドキュメントを介して、サービス拒否（クラッシュ）を引き起こすことができ、任意のコードを実行する可能性がありました。

- CVE-2015-5212：LibreOffice の「PrinterSetup Length」整数アンダーフロー脆弱性を、ドキュメントを供給する攻撃者が使用して、そのドキュメントを開くユーザーとしてコードを実行する可能性があります。

- CVE-2015-5213：LibreOffice の「Piece Table Counter」の無効なデザインチェックエラー脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することが可能でした。

- CVE-2015-5214：複数ベンダーの LibreOffice ブックマークステータスメモリ破損脆弱性により、ドキュメントを供給する攻撃者が、そのドキュメントを開くユーザーとしてコードを実行することができました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice が自動リンク更新を正しく制限していないことが分かりました。被害者に特別に細工されたドキュメントを開かせることにより、攻撃者がこの欠陥を悪用して被害者がアクセス可能なファイルのコンテンツを漏洩する恐れがあります。(CVE-2015-4551)

PrinterSetup データを解析する際、ヒープベースのバッファオーバーフローにつながる整数アンダーフロー欠陥が発見されました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を悪用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5212)

LibreOffice が特定の Microsoft Word .doc ファイルを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーに特別に細工されたMicrosoft Word .doc ドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5213)

LibreOffice がブックマークインデックスを適切にサニティーチェックしていないことが判明しました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。
(CVE-2015-5214)

libreOffice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Apache OpenOffice 專案報告：

OpenDocument 格式檔案和範本的 OpenOffice 設定中有一個弱點，其允許無訊息存取使用者帳戶中可讀取的檔案，並且覆寫該使用者的預設組態設定。
一旦將這些檔案匯入惡意特製的文件，文件中的資料就會悄悄遭到隱藏，並且可能匯入外部位置且不被發現。

Apache OpenOffice 專案報告：

攻擊者可利用特製的 ODF 文件，建立對於要載入之資料量而言過小的緩衝區，從而造成拒絕服務 (記憶體損毀和應用程式損毀)，且可能執行任意程式碼。

Apache OpenOffice 專案報告：

特製的 Microsoft Word DOC 檔案可用於指定對於要提供之資料量而言過小的文件緩衝區。
無法偵測相依性，此允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，並可能執行任意程式碼。

Apache OpenOffice 專案報告：

特製的 Microsoft Word DOC 可包含無效的書籤位置，載入文件或操控書籤時，其可導致記憶體損毀。此缺失允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，並可能執行任意程式碼。

此更新將 LibreOffice 升級為主要更新版本 5.0.2。

增添了許多新功能、錯誤修正和安全性修正。

如需功能資訊，請參閱 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 為其試算表模組 Calc 新增大量功能：複雜公式影像裁切、新功能、更多強大的條件式格式化、表格定址等等。
 Calc 兼具效能及功能的特色使其成為可供企業使用的強大試算表應用程式，能夠處理各式各樣的使用案例，因應其中的所有工作負載

- 功能表和側邊列新增圖示且大幅改善：這次的 LibreOffice 版本比以往都要美觀，有助於您發揮無限創意，進而順利完成所有作業。此外，介面中新增樣式的視覺效果，使得樣式管理變得更為直觀。

- LibreOffice 5 對 MS Office、PDF、RTF 等文件匯入和匯出篩選進行多樣改善。您現在可為 LibreOffice 產生的 PDF 文件加上時間戳記，全面體驗高階的文件轉換逼真度。

現已新增並使用 Pentaho Reporting Flow Engine。

修正的安全性問題：

- CVE-2014-8146：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4551：Libreoffice 和 Openoffice 的 Calc 和 Writer 中的任意檔案洩漏弱點已修正。

- CVE-2015-1774：LibreOffice 中的 HWP 篩選允許遠端攻擊者透過特製 HWP 文件觸發超出邊界寫入，造成拒絕服務 (當機) 或可能執行任意程式碼。

- CVE-2015-5212：LibreOffice ‘PrinterSetup Length’ 整數反向溢位弱點可能遭到提供文件的攻擊者利用，藉此以開啟文件的使用者身分執行程式碼。

- CVE-2015-5213：LibreOffice ‘Piece Table Counter’ 無效檢查設計弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

- CVE-2015-5214：多個供應商 LibreOffice 書籤狀態記憶體損毀弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88575	SUSE SLED11 のセキュリティ更新：LibreOffice に推奨される更新（SUSE-SU-2016:0324-1）	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE セキュリティ更新：LibreOffice と関連のライブラリ（openSUSE-2016-273）	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
94594	GLSA-201611-03：LibreOffice、OpenOffice：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
94594	GLSA-201611-03：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
88575	SUSE SLED11 安全性更新：LibreOffice 的建議更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE 安全性更新：LibreOffice 和相關程式庫 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
218954	Linux Distros 未修補弱點：CVE-2015-5212	Nessus	Misc.	2025/3/4	2025/3/4	critical
86902	LibreOffice < 4.4.5 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
86775	FreeBSD：OpenOffice 4.1.1 -- 複数の脆弱性（18b3c61b-83de-11e5-905b-ac9e174be3af）	Nessus	FreeBSD Local Security Checks	2015/11/6	2021/1/6	medium
86757	SUSE SLED12 / SLES12 のセキュリティ更新：LibreOffice に対する推奨更新（SUSE-SU-2015:1915-1）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
87337	RHEL 6 / 7：libreoffice（RHSA-2015:2619）	Nessus	Red Hat Local Security Checks	2015/12/14	2019/10/24	medium
86775	FreeBSD：OpenOffice 4.1.1 -- 多個弱點 (18b3c61b-83de-11e5-905b-ac9e174be3af)	Nessus	FreeBSD Local Security Checks	2015/11/6	2021/1/6	medium
86757	SUSE SLED12 / SLES12 安全性更新：LibreOffice 的建議更新 (SUSE-SU-2015:1915-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
87337	RHEL 6 / 7：libreoffice (RHSA-2015:2619)	Nessus	Red Hat Local Security Checks	2015/12/14	2019/10/24	medium

检测

插件搜索

high

high

high

high

high

high

critical

medium

medium

high

medium

medium

high

medium