現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

據發現，LibreOffice 並未正確地限制自動連結更新。透過誘騙受害者開啟特製的文件，攻擊者可能利用此瑕疵洩漏受害者能夠存取的檔案內容。(CVE-2015-4551)

據發現，存在一個剖析 PrinterSetup 資料時會導致堆積型緩衝區溢位的整數反向溢位瑕疵。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，藉由開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5212)

在 LibreOffice 處理某些 Microsoft Word .doc 檔案的方式中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵。透過誘騙使用者開啟特製的 Microsoft Word .doc 文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未對書籤索引正確地執行功能健全檢查。透過誘騙使用者開啟特製的文件，攻擊者可能利用此瑕疵，以開啟檔案的使用者權限執行任意程式碼。
(CVE-2015-5214)

建議所有 libreoffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Apache OpenOffice 專案報告：

OpenDocument 格式檔案和範本的 OpenOffice 設定中有一個弱點，其允許無訊息存取使用者帳戶中可讀取的檔案，並且覆寫該使用者的預設組態設定。
一旦將這些檔案匯入惡意特製的文件，文件中的資料就會悄悄遭到隱藏，並且可能匯入外部位置且不被發現。

Apache OpenOffice 專案報告：

攻擊者可利用特製的 ODF 文件，建立對於要載入之資料量而言過小的緩衝區，從而造成拒絕服務 (記憶體損毀和應用程式損毀)，且可能執行任意程式碼。

Apache OpenOffice 專案報告：

特製的 Microsoft Word DOC 檔案可用於指定對於要提供之資料量而言過小的文件緩衝區。
無法偵測相依性，此允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，並可能執行任意程式碼。

Apache OpenOffice 專案報告：

特製的 Microsoft Word DOC 可包含無效的書籤位置，載入文件或操控書籤時，其可導致記憶體損毀。此缺失允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，並可能執行任意程式碼。

此更新將 LibreOffice 升級為主要更新版本 5.0.2。

增添了許多新功能、錯誤修正和安全性修正。

如需功能資訊，請參閱 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 為其試算表模組 Calc 新增大量功能：複雜公式影像裁切、新功能、更多強大的條件式格式化、表格定址等等。
 Calc 兼具效能及功能的特色使其成為可供企業使用的強大試算表應用程式，能夠處理各式各樣的使用案例，因應其中的所有工作負載

- 功能表和側邊列新增圖示且大幅改善：這次的 LibreOffice 版本比以往都要美觀，有助於您發揮無限創意，進而順利完成所有作業。此外，介面中新增樣式的視覺效果，使得樣式管理變得更為直觀。

- LibreOffice 5 對 MS Office、PDF、RTF 等文件匯入和匯出篩選進行多樣改善。您現在可為 LibreOffice 產生的 PDF 文件加上時間戳記，全面體驗高階的文件轉換逼真度。

現已新增並使用 Pentaho Reporting Flow Engine。

修正的安全性問題：

- CVE-2014-8146：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4551：Libreoffice 和 Openoffice 的 Calc 和 Writer 中的任意檔案洩漏弱點已修正。

- CVE-2015-1774：LibreOffice 中的 HWP 篩選允許遠端攻擊者透過特製 HWP 文件觸發超出邊界寫入，造成拒絕服務 (當機) 或可能執行任意程式碼。

- CVE-2015-5212：LibreOffice ‘PrinterSetup Length’ 整數反向溢位弱點可能遭到提供文件的攻擊者利用，藉此以開啟文件的使用者身分執行程式碼。

- CVE-2015-5213：LibreOffice ‘Piece Table Counter’ 無效檢查設計弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

- CVE-2015-5214：多個供應商 LibreOffice 書籤狀態記憶體損毀弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201611-03 中所述漏洞的影响（LibreOffice、OpenOffice：多个漏洞）在 LibreOffice 与 OpenOffice 中发现多个漏洞。如需进一步了解具体信息，请查阅相应的 CVE。影响：远程攻击者可获取敏感信息，造成拒绝服务情况，或执行任意代码。解决方法：当前无任何已知的变通方案。

此更新将 LibreOffice 升级到版本 5.0.4，这是一个主要版本更新。

它包含大量新功能、缺陷补丁以及安全补丁。

功能请参阅 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 随附的 Calc 电子表格模块具有大量新功能：复杂公式图像裁剪、新函数、更强大的条件格式化、表寻址等。
 Calc 的混合性能和特征使其成为一款能够处理广泛用例的各种工作负载的企业即用型高负荷电子表格应用程序

- 新图标、菜单和侧边栏的重大改进：此版本的 LibreOffice 在外观方面做到尽善尽美，可最大程度帮助激发创意和高效完成工作。此外，由于界面内的风格虚拟化，现在风格管理也更为直观。

- LibreOffice 5 随附 MS Office、PDF、RTF 等的大量文档导入和导出过滤器改进。现在您可以在 LibreOffice 生成的 PDF 文档中使用时间戳，并全面获得增强文档转换保真度。

现在增加并启用了 Pentaho Flow Reporting Engine。

修复的安全问题：

- CVE-2014-8146：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数未正确跟踪定向隔离的文本部分，这允许远程攻击者通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数使用与标头文件不相符的整数数据类型，这允许远程攻击者通过构建的文本造成拒绝服务（内存分配错误及之后的无效释放）或可能执行任意代码。

- CVE-2015-4551：修复了 Libreoffice、Openoffice Calc 和 Writer 中的任意文件泄露漏洞。

- CVE-2015-5212：LibreOffice 的“PrinterSetup Length”整数下溢漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5213：LibreOffice 的“Piece Table Counter”无效检查设计错误漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5214：多个供应商的 LibreOffice 书签状态内存损坏漏洞，允许提供文档的攻击者在用户打开文档时执行代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 LibreOffice 及某些库依存关系（cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps）的更新修复了以下问题：

libreoffice 中的变更：

- 从 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重复的主页面，扩展补丁

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 无法打开 ods 文件

- 删除 RPATH 可防止加载随附的第三方 RDF 处理程序 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最终版本

- boo#945047 - LO-L3：LO 是重复的主页面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1，含各种回归补丁

- boo#954345 - LO-L3：插入 --> 图像 --> 作为链接插入挂起写入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最终标签

- 修复 boo#939996 - LO-L3：未导入来自 DOCX 文件的某些位

- 修复 boo#889755 - LO-L3：PPTX：图表轴号码格式不正确

- boo#679938 - LO-L3：保存至 doc 文件 标头中的章节名称不会随章节变更

- 更新到版本 5.0.3RC1，因为它应该修复 i586 测试失败

- 更新 text2number 扩展至 1.5.0

- 过时的 libreoffice-mono

- pentaho-flow-reporting 要求在 system_libs 上是有条件的

- 更新图标主题依存关系

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升级到 5.0.2 最终 fate#318856 fate#319071 boo#943075 boo#945692：

- 相较于 rc1 的小调整

- 出于完整性原因，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全补丁

- 使用 gcc48 在 sle11sp4 上构建

- 使 IBS 上的 debuginfo's 小一点。

- 修复 libs got -lo 后缀之后的 chrpath 调用

- 添加修补程序以修复 qt4 功能检测：

- kde4filepicker.patch

- 将 gtk3 UI 拆分到需要 gnome subpkg 的单独 subpkg

- 这可允许用户在 gtk3 不是默认的情况下加以测试

- 版本更新到 5.0.2 rc1：

- 各种小调整并整合我们的 SLE11 修补程序集

- 更新磁盘限制到 30 GB

- 版本升级到 5.0.1 rc2：

- breeze 图标扩展

- 感谢更新

- 各种小补丁

- 版本升级到 5.0.1 rc1：

- 各种小补丁

- 有一些关于屏幕渲染的提交 -> 可修复 kde 缺陷

- 终止 branding-openSUSE，坚持 TDF 品牌。

- 版本升级到 5.0 rc5：

- 各处的多个最终改进

- 删除某些上游修补程序：

- old-cairo.patch

- 添加 libmysqlclient_r18 的明确要求，应该涵盖 boo#829430

- 为具有旧 cairo 的版本添加修补程序 (sle11)。

- 版本升级到 5.0 rc3：

- 更多关于 5.0 版的各种补丁

- 更新到 5.0 rc2：

- 内部库的一些小补丁和更新

- 版本升级到 5.0 rc1，删除过时的修补程序：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多对 sle11 的 chrpat 喜爱

- 添加 python-importlib 至 py2 distros 上的版本/要求

- 提供/弃用 crystal 图标，以便将它们清除且不会残留

- 修复 breeze 图标处理，终止 crystal 图标。

- 版本升级到 5.0.0.beta3：

- 终止已合并的修补程序 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些内部 tarball，以便我们继续构建

- 根据这些升级，也更新 buildrequires

- 生成 python 缓存文件 wrt boo#929793

- 更新 %post 小脚本以便在 sle11 上再次运行

- 拆分 share -> lib 链接器以便允许 sle11 版本

- 针对帮助处理 boo#915996 的另一个补丁

- 版本升级到 4.4.3 版本：

- 各种小补丁

- 禁用 verbose 版本以通过日志大小上限检查

- 针对 langpkgs 中的 libreoffice，我们需要 pre/post

- 使用旧的 java 进行检测，并使用旧的 commons-lang/编解码器以从 sle11 通过对 java 的 brp 检查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 恢复上一个变更集，这次是由其他原因造成：

- 0001-Set-source-and-target-params-for-java.patch

- 构建时设置 javac 的来源/目标，以便在 SLE11 上运行：

- 0001-Set-source-and-target-params-for-java.patch

- 尝试在随附的 libs 上处理 rpath

- 修复 python3_sitelib 不可用于 py2 的问题

- 添加针对过旧系统的内部制作

- 针对 poppler 交换器的再一次尝试：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修补程序以便正确运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑选出更多适用于 no-system-libs 方法的外部 tarball

- 添加 without-system-libraries 所需的基本外部 tarball

- 添加可更精确检查 poppler 的修补程序，以便在较旧的 distros 上运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 尝试在没有系统 libs 的情况下传递配置

- 允许在 py2 和 py3 之间切换

- 移动条件中的外部依存关系，以便允许在 SLE11 上构建

- 添加 noarch 子程序包的条件

- 在配置中添加交换器，以便检测更多内部/外部内容

- 添加 appdatastore 内容的条件并加以重做，以便减少其对规格的影响

- 添加 systemlibs 交换器，以便在尝试构建 sle11 版本时使用

- 静默更多由 boo#900186 发出的可怕消息

- 修复 autocorr 符号链接

- 以更好的方式清除 UNO 缓存

- 清理 uno 缓存删除操作，以便不显示可怕消息 boo#900186

- 删除用于在 /usr/share 中查找帮助的修补程序，我们将它符号链接回 lib，因此实际上不需要直接搜索它，可修复 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 据报告，它无法在 LibreOffice 4.4 中工作

- 在某些 BuildRequires 行中添加了版本号

- 基底上也需要流量引擎

- 通过添加 appdata 安装的条件，修复 SLE12 和 13.1 上的版本

- 修复已安装的 appdata.xml 文件：它们引用非由 libreoffice 安装的 .desktop 文件 (boo#926375)。

- 版本升级到 4.4.2：

- 4.4 系列的第 2 次缺陷补丁更新

- BuildRequires：libodfgen-devel >= 0.1

- 在某些 BuildRequires 行中添加了版本号

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒体后端已损坏，请勿使用。只应使用 gstreamer。

- 安装上游随附的 .appdata.xml 文件：
允许 LO 显示在基于 AppStream 的软件中心。

- 将 pretrans 移至 pre

- 版本升级到 4.4.1，系列的第一个缺陷补丁版本

- 减少编译准备工作，因为我们通过 _constraints 已做好大部分准备，因此不再需要

- %pre 不足够，脚本必须以 lua 重写

- 将过时目录的删除操作从 %pretrans 移至 %pre boo#916181

- 版本升级到 4.4.0 最终版本：

- 4.4 系列中的第一个

- 具备新 UI 元素且没有旧硬编码大小的第一个版本

- 各种各样的改进。

- 版本升级到 4.4.0rc2：

- 各种缺陷补丁，请升级并查看我们构建的版本是否良好。

- 那个用于配置的 verbose 交换器真是个坏注意

- 银河图标的通用 images.zip 似乎不见了，因此删除

- 不要增补 kde3 内容，它早已过时

- 删除 vlc 条件

- korea.xcd 不再存在，因此删除

- 确实使用 mergelib

- 禁用 telepathy，它真的是非常差劲的实验

- 版本升级到 4.4.0rc1：

- 包含额外功能的新 4.4 分支版本

- 启用 collada：

- 新的随附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 删除语言程序包中的错误自我弃用。

- 版本升级到 4.3.3.2：

- 来自维护分支的各种缺陷补丁，用以复制 openSUSE。

- 也包含针对 boo#900214 和 boo#900218 CVE-2014-3693 的补丁

- 修复项目符号中的回归 (boo#897903)。

- 将 masterpage_style_parent.odp 添加为项目符号回归测试的新文件。cmis-client 中的变更：

- 更新到版本 0.5.0

+ 完全删除 InMemory 服务器上针对单元测试的依存关系

+ 最小化由 SessionFactory::createSession 发送的 HTTP 请求数

+ 添加 Session::getBaseTypes()

- 将 soname 升级到 0_5-5

- 将 incname 升级到 0.5

libetonyek 中的变更：

- 版本升级到 0.1.3：

- 各种小补丁

- 现已导入更多导入

- 现在使用 mdds 以帮助某些哈希

- 版本升级到 0.1.2：

- 针对页面和数字的初始支持

- 舍弃 libetonyek-0.1.1-constants.patch，因为我们已不需要针对较旧的 boost 构建

libmwaw 中的变更：

- 版本升级到 0.3.6：

- 添加适用于 ApplePict v1.v2 的最小解析器，即无裁剪，不考虑复制模式：
 srcCopy、srcOr、...

- 扩展 --with-docs 配置选项，以允许仅针对 API 类别构建文件：
 --with-docs=no|api|full 。

- 添加 MacDraft v4-v5 文档的解析器。

- RagTime v5-v6 解析器：尝试检索主要布局和 picture/shape/textbox，即，现在它会生成结果，但仍旧不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修复 openGroup 中可能创建不正确文档的一个问题。

- 创建一个 MWAWEmbeddedObject 类别，以便存储有多种表示的图片。

- MWAW*Listener：将 insertPicture 重命名为 insertShape，添加在 MWAWGraphicShape 中插入文本框的新功能（仅插入基本的文本框）。

- 修复导入受损文件时，在 american-fuzzy-lop 的帮助下发现的多个崩溃和挂起。

- 添加其他多个次要补丁与改进。

- 版本升级到 0.3.5

- 有关 0.3 系列的各种小补丁，没有什么值得一提

libodfgen 中的变更：

- 版本升级到 0.1.4：

- 绘图接口：在指令清单中写入时，记得要调用 startDocument/endDocument

- 元数据：添加“模板”元数据的处理程序，未知元数据会写入 meta:user-defined 元素中，

- defineSheetNumberingStyle：现在可针对整个文档定义样式（而不仅针对实际的工作表）

- 更新 doxygen 配置文件 + 添加一个制作 astyle 命令

- 允许也针对绘图和演示写入 meta:creation-date 元数据元素。

- 改善标头的处理最重要的是，写入有效的 ODF。

- 写入 meta:generator 元数据元素。

- 添加针对内嵌字体的初始支持。目前限于 Flat ODF 输出。

- 升级到版本 0.1.2

- 使用针对标头的 text:h 元素。任何具有 text:outline-level 属性的段落都会被视为标头。

- 处理分层。

- 改善对样式的处理特别是，不发出重复的样式。

- 略微改善文档。

- 处理主页面。

- 不会预期整数属性始终以英吋为单位。

- 修复演示注释中拼字错误的 style:paragraph-properties 元素。

- 仅导出 Linux 上的公开符号。

- 修复元数据值的虚假 XML 转义。

- 以及其他许多改进和补丁。

libpagemaker 中的变更：

- 基于上游 libpagemaker 0.0.2 的初始程序包

libreoffice-share-linker 中的变更：

- 初始提交，从主要 libreoffice 程序包拆分，以便解决 SLE11 版本的变通方案问题 mdds 中的变更：

- 更新到 0.12.1 版：

- 有关 0.12 系列的各种小补丁

- 尽管上移定义，并注释我们重新定义 docdir 的原因

- 在 segment_tree data 结构中可使用更多类型（之前只能使用指针）

- 添加 sorted_string_map

- multi_type_vector 缺陷补丁 libwps 中的变更：

- 更新到 0.4.1 版：

+ QuattroPro：修复在读取负单元格位置时的一个错误。

+ 修复某些 Windows 版本问题。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的 10 多个挂起。

+ 性能：改善工作表的输出生成。

+ 添加针对未知编码文件（即 DOS 文件）的支持

+ 添加可能的支持，用来转换 Lotus, ...
 文档，

+ 接受转换所有 Lotus Wk1 文件和 Symphony Wk1 文件，

+ 添加针对 Lotus Wk3 和 Wk4 文档的支持，

+ 添加针对 Quattro Pro Wq1 和 Wq2 文档的支持，

+ 仅在调试模式中，添加针对 Lotus Wk5... 的预支持，必须允许检索没有格式化的主要工作表内容，

+ 添加可能的支持，用来询问文档的密码（但不执行任何操作）

+ 修复在调试模式中编译时的某些编译器警告。

+ 修复特定情况中的浮点数解析。

+ 修复多个由 Coverity 和 Clang 报告的次要问题。

+ 检查公开函数的参数。解析 NULL 不会再造成崩溃。

+ 在 Linux 上使用符号可见性。库现在仅导出公开函数。

+ 导入 @TERM 和 @CTERM 函数 (fdo#86241)。

+ 处理电子表格中的 LICS 字符编码 (fdo#87222)。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的一个崩溃。

远程 Mac OS X 主机上安装的 LibreOffice 版本低于 4.4.5。因此，它受到以下漏洞的影响：

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
 (CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201603-05 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點)

在 LibreOffice 和 OpenOffice 中發現多個弱點，其允許遠端執行任意程式碼且可能拒絕服務。這些弱點可能透過多個向量遭到惡意利用，其中包括特製文件、連結處理、ODF 文件類型中的印表機設定、DOC 檔案格式和 Calc 試算表。如需關於每個向量的特定資訊，請檢閱提及的 CVE。
 影響：

遠端攻擊者可誘騙使用者使用軟體的 LibreOffice 或 OpenOffice 套件開啟特製的檔案。發動這些攻擊可能導致使用處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.2 之前的版本。因此受到以下弱點影響：

- Hangul Word Processor (HWP) 篩選器中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 HWP 文件，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-1774)

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

- ‘filter/ww8/ww8scan.cxx’ 中存在一個記憶體損毀問題，這是因為在處理書籤狀態位置時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的文件，導致拒絕服務情形或是執行任意程式碼。
 (CVE-2015-5214)

Apache OpenOffice Project 报告：

OpenDocument 格式文件与模板的 OpenOffice 设置中的漏洞允许静默访问可从用户帐户读取的文件，这覆盖用户的默认配置设置。
一旦这些文件导入到恶意构建的文档中，则数据可能静默隐藏在文档中，并可能导出给外方而不被发现。

Apache OpenOffice Project 报告：

可使用构建的 ODF 文档创建相对于加载到其中的数据量而言空间过小的缓冲区，从而允许攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

Apache OpenOffice Project 报告：

可使用构建的 Microsoft Word DOC 文件指定相对于为其提供的数据量而言空间过小的文档缓冲区。
无法检测差异导致允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

Apache OpenOffice Project 报告：

构建的 Microsoft Word DOC 可能包含无效书签位置，从而导致在加载文档或操纵书签时出现内存损坏。该缺陷允许攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

此更新将 LibreOffice 升级到版本 5.0.2，这是一个主要版本更新。

它包含大量新功能、缺陷补丁以及安全补丁。

功能请参阅 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 随附的 Calc 电子表格模块具有大量新功能：复杂公式图像裁剪、新函数、更强大的条件格式化、表寻址等。
 Calc 的混合性能和特征使其成为一款能够处理广泛用例的各种工作负载的企业即用型高负荷电子表格应用程序

- 新图标、菜单和侧边栏的重大改进：此版本的 LibreOffice 在外观方面做到尽善尽美，可最大程度帮助激发创意和高效完成工作。此外，由于界面内的风格虚拟化，现在风格管理也更为直观。

- LibreOffice 5 随附 MS Office、PDF、RTF 等的大量文档导入和导出过滤器改进。现在您可以在 LibreOffice 生成的 PDF 文档中使用时间戳，并全面获得增强文档转换保真度。

现在增加并启用了 Pentaho Flow Reporting Engine。

修复的安全问题：

- CVE-2014-8146：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数未正确跟踪定向隔离的文本部分，这允许远程攻击者通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数使用与标头文件不相符的整数数据类型，这允许远程攻击者通过构建的文本造成拒绝服务（内存分配错误及之后的无效释放）或可能执行任意代码。

- CVE-2015-4551：修复了 Libreoffice、Openoffice Calc 和 Writer 中的任意文件泄露漏洞。

- CVE-2015-1774：LibreOffice 中的 HWP 过滤器允许远程攻击者通过构建的 HWP 文档触发越界写入，继而造成拒绝服务（崩溃）或可能执行任意代码。

- CVE-2015-5212：LibreOffice 的“PrinterSetup Length”整数下溢漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5213：LibreOffice 的“Piece Table Counter”无效检查设计错误漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5214：多个供应商的 LibreOffice 书签状态内存损坏漏洞，允许提供文档的攻击者在用户打开文档时执行代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87337	RHEL 6 / 7：libreoffice (RHSA-2015:2619)	Nessus	Red Hat Local Security Checks	2015/12/14	2019/10/24	medium
86775	FreeBSD：OpenOffice 4.1.1 -- 多個弱點 (18b3c61b-83de-11e5-905b-ac9e174be3af)	Nessus	FreeBSD Local Security Checks	2015/11/6	2021/1/6	medium
86757	SUSE SLED12 / SLES12 安全性更新：LibreOffice 的建議更新 (SUSE-SU-2015:1915-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
94594	GLSA-201611-03：LibreOffice、OpenOffice：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
88575	SUSE SLED11 安全更新：LibreOffice 的建议更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE 安全更新：LibreOffice 和相关库 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
86902	LibreOffice < 4.4.5 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
86900	LibreOffice < 4.4.5 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
87358	CentOS 6 / 7：libreoffice (CESA-2015:2619)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
89811	GLSA-201603-05：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/10	2021/1/11	high
86904	pache OpenOffice < 4.1.2 多個弱點	Nessus	Windows	2015/11/17	2019/11/20	medium
86775	FreeBSD：OpenOffice 4.1.1 -- 多种漏洞 (18b3c61b-83de-11e5-905b-ac9e174be3af)	Nessus	FreeBSD Local Security Checks	2015/11/6	2021/1/6	medium
87337	RHEL 6 / 7：libreoffice (RHSA-2015:2619)	Nessus	Red Hat Local Security Checks	2015/12/14	2019/10/24	medium
86757	SUSE SLED12 / SLES12 安全更新：LibreOffice 的建议更新 (SUSE-SU-2015:1915-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high

检测

插件搜索

medium

medium

high

high

high

high

medium

medium

medium

high

medium

medium

medium

high