此更新将 LibreOffice 升级到版本 5.0.2，这是一个主要版本更新。

它包含大量新功能、缺陷补丁以及安全补丁。

功能请参阅 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 随附的 Calc 电子表格模块具有大量新功能：复杂公式图像裁剪、新函数、更强大的条件格式化、表寻址等。
 Calc 的混合性能和特征使其成为一款能够处理广泛用例的各种工作负载的企业即用型高负荷电子表格应用程序

- 新图标、菜单和侧边栏的重大改进：此版本的 LibreOffice 在外观方面做到尽善尽美，可最大程度帮助激发创意和高效完成工作。此外，由于界面内的风格虚拟化，现在风格管理也更为直观。

- LibreOffice 5 随附 MS Office、PDF、RTF 等的大量文档导入和导出过滤器改进。现在您可以在 LibreOffice 生成的 PDF 文档中使用时间戳，并全面获得增强文档转换保真度。

现在增加并启用了 Pentaho Flow Reporting Engine。

修复的安全问题：

- CVE-2014-8146：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数未正确跟踪定向隔离的文本部分，这允许远程攻击者通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数使用与标头文件不相符的整数数据类型，这允许远程攻击者通过构建的文本造成拒绝服务（内存分配错误及之后的无效释放）或可能执行任意代码。

- CVE-2015-4551：修复了 Libreoffice、Openoffice Calc 和 Writer 中的任意文件泄露漏洞。

- CVE-2015-1774：LibreOffice 中的 HWP 过滤器允许远程攻击者通过构建的 HWP 文档触发越界写入，继而造成拒绝服务（崩溃）或可能执行任意代码。

- CVE-2015-5212：LibreOffice 的“PrinterSetup Length”整数下溢漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5213：LibreOffice 的“Piece Table Counter”无效检查设计错误漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5214：多个供应商的 LibreOffice 书签状态内存损坏漏洞，允许提供文档的攻击者在用户打开文档时执行代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

已发现 LibreOffice 未正确限制自动链接更新。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而泄露受害者可访问的文件内容。(CVE-2015-4551)

发现解析 PrinterSetup 数据时存在导致基于堆的缓冲区溢出的整数下溢缺陷。攻击者可能利用此缺陷，诱骗受害者打开特别构建的文档，从而以打开该文件的用户权限执行任意代码。(CVE-2015-5212)

发现 LibreOffice 处理某些 Microsoft Word .doc 文件的方式中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可能利用此缺陷，诱骗用户打开特别构建的 Microsoft Word .doc 文档，从而以打开该文件的用户的权限执行任意代码。(CVE-2015-5213)

已发现 LibreOffice 未正确执行对书签索引的健全性检查。攻击者可能利用此缺陷，诱骗用户打开特别构建的文档，从而以打开该文件的用户的权限执行任意代码。
(CVE-2015-5214)

建议所有 libreoffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.4.6 之前的 LibreOffice 和 5.x 之前的 5.0.1 版本以及 4.1.2 之前的 Apache OpenOffice 允许远程攻击者通过 DOC 文件中不存在的书签的索引造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。 . (CVE-2015-5214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Apache OpenOffice Project 报告：

OpenDocument 格式文件与模板的 OpenOffice 设置中的漏洞允许静默访问可从用户帐户读取的文件，这覆盖用户的默认配置设置。
一旦这些文件导入到恶意构建的文档中，则数据可能静默隐藏在文档中，并可能导出给外方而不被发现。

Apache OpenOffice Project 报告：

可使用构建的 ODF 文档创建相对于加载到其中的数据量而言空间过小的缓冲区，从而允许攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

Apache OpenOffice Project 报告：

可使用构建的 Microsoft Word DOC 文件指定相对于为其提供的数据量而言空间过小的文档缓冲区。
无法检测差异导致允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

Apache OpenOffice Project 报告：

构建的 Microsoft Word DOC 可能包含无效书签位置，从而导致在加载文档或操纵书签时出现内存损坏。该缺陷允许攻击者造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

遠端 Windows 主機上安裝的 LibreOffice 版本為 4.4.6 版或是 5.0.1 版之前的 5.x 版。因此會受到‘filter/ww8/ww8scan.cxx’中的記憶體損毀問題影響，而該問題是因為在處理書籤狀態位置時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的文件，導致拒絕服務情形或是執行任意程式碼。

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 LibreOffice 版本為 4.4.6 版或是 5.0.1 版之前的 5.x 版。因此會受到‘filter/ww8/ww8scan.cxx’中的記憶體損毀問題影響，而該問題是因為在處理書籤狀態位置時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的文件，導致拒絕服務情形或是執行任意程式碼。

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201611-03 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點) 在 LibreOffice 和 OpenOffice 中發現多個弱點。如需關於每個弱點的特定資訊，請檢閱提及的 CVE。影響：遠端攻擊者可取得敏感資訊、造成拒絕服務或執行任意程式碼。因應措施：目前尚無已知的因應措施。

此更新將 LibreOffice 升級為主要更新版本 5.0.4。

增添了許多新功能、錯誤修正和安全性修正。

如需功能資訊，請參閱 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 為其試算表模組 Calc 新增大量功能：複雜公式影像裁切、新功能、更多強大的條件式格式化、表格定址等等。
 Calc 兼具效能及功能的特色使其成為可供企業使用的強大試算表應用程式，能夠處理各式各樣的使用案例，因應其中的所有工作負載

- 功能表和側邊列新增圖示且大幅改善：這次的 LibreOffice 版本比以往都要美觀，有助於您發揮無限創意，進而順利完成所有作業。此外，介面中新增樣式的視覺效果，使得樣式管理變得更為直觀。

- LibreOffice 5 對 MS Office、PDF、RTF 等文件匯入和匯出篩選進行多樣改善。您現在可為 LibreOffice 產生的 PDF 文件加上時間戳記，全面體驗高階的文件轉換逼真度。

現已新增並使用 Pentaho Reporting Flow Engine。

修正的安全性問題：

- CVE-2014-8146：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147：在 Unicode 的國際元件 (ICU) 55.1 版之前的 ICU4C 中，Unicode 雙向演算法實作中 common/ubidi.c 的 resolveImplicitLevels 函式，使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4551：Libreoffice 和 Openoffice 的 Calc 和 Writer 中的任意檔案洩漏弱點已修正。

- CVE-2015-5212：LibreOffice ‘PrinterSetup Length’ 整數反向溢位弱點可能遭到提供文件的攻擊者利用，藉此以開啟文件的使用者身分執行程式碼。

- CVE-2015-5213：LibreOffice ‘Piece Table Counter’ 無效檢查設計弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

- CVE-2015-5214：多個供應商 LibreOffice 書籤狀態記憶體損毀弱點，允許提供文件的攻擊者以開啟文件的使用者身分執行程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 LibreOffice 及某些程式庫相依性 (cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps) 的更新可修正下列問題：

libreoffice 中的變更：

- 從 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重複的主頁面，延伸修正

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 無法開啟 ods 檔案

- 刪除 RPATH 可防止載入隨附的第三方 RDF 處置程式 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最終

- boo#945047 - LO-L3：LO 是重複的主頁面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1 含各種迴歸修正

- boo#954345 - LO-L3：[插入] --> [影像] --> [插入做為連結] 懸置寫入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最終標籤

- 修正 boo#939996 - LO-L3：未匯入來自 DOCX 檔案的某些位元

- 修正 boo#889755 - LO-L3：PPTX：圖表軸號碼格式不正確

- boo#679938 - LO-L3：儲存至 doc 檔案 (標頭中的章節名稱) 不會隨章節變更

- 5.0.3RC1 的版本更新，因為它應該修正 i586 測試失敗

- 更新 text2number 延伸模組至 1.5.0

- 過時的 libreoffice-mono

- pentaho-flow-reporting 需求在 system_libs 上是有條件的

- 更新圖示佈景主題相依性

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升級至 5.0.2 最終 fate#318856 fate#319071 boo#943075 boo#945692：

- 相較於 rc1 的小調整

- 為了完整之故，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全性修正

- 使用 gcc48 在 sle11sp4 上構建

- 使 IBS 上的 debuginfo's 小一點。

- 修正 libs got -lo 後置之後的 chrpath 呼叫

- 新增修補程式以修正 qt4 功能偵測：

- kde4filepicker.patch

- 將 gtk3 UI 分割到需要 gnome subpkg 的個別 subpkg 

 - 這可允許使用者在 gtk3 不是預設的情況下加以測試

- 5.0.2 rc1 的版本更新：

- 各種小調整和我們 SLE11 修補程式集的整合

- 更新限制於磁碟上的 30 GB

- 5.0.1 rc2 的版本升級：

- breeze 圖示延伸模組

- 報告者更新

- 多種小修正

- 5.0.1 rc1 的版本升級：

- 多種小修正

- 有一些關於畫面轉譯的提交 -> 可修正 kde 錯誤

- 終止 branding-openSUSE，堅持 TDF 品牌。

- 5.0 rc5 的版本升級：

- 各處的多個最終改進

- 移除某些上游修補程式：

- old-cairo.patch

- 新增 libmysqlclient_r18 的明確需求，應該涵蓋 boo#829430

- 新增具有舊版 cairo 之版本的修補程式 (sle11)。

- 5.0 rc3 的版本升級：

- 更多關於 5.0 版及以前版本的各種修正

- 5.0 rc2 的更新：

- 內部程式庫的一些小修正和更新

- 5.0 rc1 的版本升級，移除過時的修補程式：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多對 sle11 的 chrpat 喜愛

- 新增 python-importlib 至 py2 distros 上的版本/需求

- 提供/淘汰 crystal 圖示，以便將它們清除且不會殘留

- 修正 breeze 圖示處理，捨棄 crystal 圖示。

- 5.0.0.beta3 的版本升級：

- 中斷已合併的修補程式 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些內部 tarball，以便我們繼續構建

- 根據這些升級，也更新 buildrequires

- 產生 python 快取檔案 wrt boo#929793

- 更新 %post 程式碼片段以便在 sle11 上再次運作

- 分割 share -> lib 連結器以便允許 sle11 版本

- 針對協助處理 boo#915996 的另一個修正

- 4.4.3 版的版本升級：

- 各式各樣的小修正

- 停用 verbose 版本以通過記錄大小上限檢查

- 針對 langpkgs 中的 libreoffice，我們需要 pre/post

- 使用舊版 java 進行偵測，以及舊版 commons-lang/轉碼器以通過從 sle11 的 java 上的 brp 檢查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 還原上一個變更集，這次是由別的東西造成的：

- 0001-Set-source-and-target-params-for-java.patch

- 構建時設定 javac 的來源/目標，以便在 SLE11 上運作：

- 0001-Set-source-and-target-params-for-java.patch

- 嘗試在隨附的 libs 上處理 rpath 

 - 修正不在 py2 周圍的 python3_sitelib

- 新增針對太舊系統的內部製作

- 針對 poppler 交換器的再一次嘗試：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修補程式以便正確運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑出更多外部 tarball 以便進行 no-system-libs 方法

- 新增 without-system-libraries 所必需的基本外部 tarball

- 新增可更精確檢查 poppler 的修補程式，以便在較舊的 distros 上運作：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 嘗試在沒有系統 libs 的情況下傳送設定

- 允許在 py2 和 py3 之間切換

- 移動條件中的外部相依性，以便允許在 SLE11 上構建

- 新增 noarch 子套件的條件

- 在設定中新增交換器，以便偵測更多內部/外部內容

- 新增 appdatastore 事物的條件並加以重做，使其對規格的影響減少

- 新增 systemlibs 交換器，以便在嘗試構建 sle11 版本時使用

- 隱藏更多由 boo#900186 發出的可怕訊息

- 修正 autocorr 符號連結

- 以更好的方式清除 UNO 快取

- 清理 uno 快取移除作業，以便不顯示可怕訊息 boo#900186

- 移除修補程式以便在 /usr/share 中尋找說明，我們將它符號連結回 lib，因此實際上不需要直接搜尋它，可修正 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 據報，它無法在 LibreOffice 4.4 中運作

- 將版本編號新增至部分 BuildRequires 行

- 基礎上也需要流量引擎

- 藉著新增 appdata 安裝的條件，修正 SLE12 和 13.1 上的版本

- 修正已安裝的 appdata.xml 檔案：它們參照不是由 libreoffice 安裝的 .desktop 檔案 (boo#926375)。

- 4.4.2 的版本升級：

- 4.4 系列的第 2 次錯誤修正更新

- BuildRequires：libodfgen-devel >= 0.1

- 將版本編號新增至部分 BuildRequires 行

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒體後端已損毀，請勿使用。只應該使用 gstreamer。

- 安裝上游隨附的 .appdata.xml 檔案：
允許 LO 顯示在 AppStream 型的軟體中心。

- 將 pretrans 移至 pre

- 4.4.1 的版本升級，系列的第一個錯誤修正版本

- 減少少量編譯準備，因為我們透過 _constraints 準備了大部分事物，因此不再需要

- %pre 不夠，指令碼必須以 lua 重寫

- 將過時目錄的移除作業從 %pretrans 移至 %pre boo#916181

- 4.4.0 最終版本升級：

- 在 4.4 系列中的第一個

- 具備新 UI 元素且沒有舊硬式編碼大小的第一個版本

- 各式各樣的改進。

- 4.4.0rc2 的版本升級：

- 各種錯誤修正，請升級並查看我們是否構建良好。

- 那個設定的 verbose 交換器真是個壞主義

- 銀河圖示的一般 images.zip 似乎不見了，因此移除

- 不要增補 kde3 內容，它早已過時

- 移除 vlc 條件

- korea.xcd 沒有了，因此移除

- 確實使用 mergelib

- 停用 telepathy，它真的是很差勁的實驗

- 4.4.0rc1 的版本升級：

- 含額外功能的新 4.4 分支版本

- 啟用 collada：

- 新的隨附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 移除語言套件中的錯誤自我過時。

- 4.3.3.2 的版本升級：

- 來自維護分支的各種錯誤修正，以複製 openSUSE。

- 也包含 boo#900214 和 boo#900218 CVE-2014-3693 的修正

- 修正項目符號中的迴歸 (boo#897903)。

- 將 masterpage_style_parent.odp 新增為項目符號迴歸測試的新檔案。cmis-client 中的變更：

- 0.5.0 的更新

+ 完全移除 InMemory 伺服器上針對單元測試的相依性

+ 最小化由 SessionFactory::createSession 傳送的 HTTP 要求數

+ 新增 Session::getBaseTypes()

- 將 soname 升級至 0_5-5

- 將 incname 升級至 0.5

libetonyek 中的變更：

- 0.1.3 的版本升級：

- 多種小修正

- 現已匯入更多匯入

- 現在使用 mdds 以協助某些雜湊

- 0.1.2 的版本升級：

- 針對頁面和數目的初始支援

- 捨棄 libetonyek-0.1.1-constants.patch，因為我們已不需要針對較舊的 boost 構建

libmwaw 中的變更：

- 0.3.6 的版本升級：

- 新增適用於 ApplePict v1.v2 的最小剖析器，亦即無裁剪，不考慮複製模式：
srcCopy、srcOr、...

- 延伸 --with-docs 設定選項，以允許僅針對 API 類別構建文件：
 --with-docs=no|api|full。

- 新增 MacDraft v4-v5 文件的剖析器。

- RagTime v5-v6 剖析器：嘗試擷取主要配置和 picture/shape/textbox，亦即，現在它會產生結果，但仍舊很不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修正 openGroup 中可能建立不正確文件的一個問題。

- 建立 MWAWEmbeddedObject 類別，以便以各種表示法儲存圖片。

- MWAW*Listener：將 insertPicture 重新命名為 insertShape，新增在 MWAWGraphicShape 中插入文字方塊的新功能 (僅插入基本的文字方塊)。

- 修正匯入已損毀檔案時的多個損毀和懸置，在 american-fuzzy-lop .的協助下可找到。

- 新增其他數個次要修正與改進。

- 0.3.5 版本升級

- 有關 0.3 系列的各種小修正，全都不值一提

libodfgen 中的變更：

- 0.1.4 的版本升級：

- 繪圖介面：在資訊清單中寫入時，記得要呼叫 startDocument/endDocument

- 詮釋資料：新增「範本」詮釋資料的處置程式，未知詮釋資料會寫入 meta:user-defined 元素中，

- defineSheetNumberingStyle：現在可針對整個文件定義樣式 (而不僅針對實際的工作表)

- 更新 doxygen 組態檔 + 新增一個 make astyle 命令

- 允許也針對繪圖和表示法寫入 meta:creation-date 詮釋資料元素。

- 改善對標頭的處理。最重要的是，寫入有效的 ODF。

- 寫入 meta:generator 詮釋資料元素。

- 新增針對內嵌字型的初始支援。目前限於 Flat ODF 輸出。

- 升級至 0.1.2 版

- 使用標頭的 text:h 元素。任何具有 text:outline-level 內容的段落都會被視為標頭。

- 處理分層。

- 改善對樣式的處理。特別是，不發出重複的樣式。

- 微幅改善說明文件。

- 處理主要頁面。

- 不期待整數內容一律以英吋為單位。

- 修正表示法注意事項中拼字錯誤的 style:paragraph-properties 元素。

- 僅匯出 Linux 上的公開符號。

- 修正詮釋資料值的假 XML 逸出。

- 以及其他許多改進和修正。

libpagemaker 中的變更：

- 根據上游 libpagemaker 0.0.2 的初始套件

libreoffice-share-linker 中的變更：

- 初始提交，從主要 libreoffice 套件分割，以便解決 SLE11 版本的問題。mdds 中的變更：

- 0.12.1 版本的更新：

- 有關 0.12 系列的各種小修正

- 儘管移動定義，並評論我們為何重新定義 docdir

- 在 segment_tree 資料結構中可使用更多類型 (之前只能使用指標)

- 新增 sorted_string_map

- multi_type_vector 錯誤修正。libwps 中的變更：

- 0.4.1 的更新：

+ QuattroPro：修正在讀取負儲存格位置時的一個錯誤。

+ 修正某些 Windows 版本問題。

+ 修正在讀取已損毀檔案時的 10 多個懸置，在 american-fuzzy-lop 的協助下可找到。

+ 效能：改善工作表的輸出產生。

+ 新增針對未知編碼檔案的支援 (例如DOS 檔案)

+ 新增可能的支援，用來轉換 Lotus，...
 文件，

+ 接受轉換所有 Lotus Wk1 檔案和 Symphony Wk1 檔案，

+ 新增針對 Lotus Wk3 和 Wk4 文件的支援，

+ 新增針對Quattro Pro Wq1 和 Wq2 文件的支援，

+ 僅在除錯模式中，新增針對 Lotus Wk5... 的前支援，必須允許擷取沒有格式化的主要工作表內容，

+ 新增可能的支援，用來詢問文件的密碼 (但不執行任何動作)

+ 更正在除錯模式中編譯時的某些編譯器警告。

+ 修正特定情況中的浮點數剖析。

+ 修正數個由 Coverity 和 Clang 報告的次要問題。

+ 檢查公開函式的引數。剖析 NULL 不會再造成損毀。

+ 在 Linux 上使用符號可見度。程式庫現在僅匯出公開函式。

+ 匯入 @TERM 和 @CTERM 函式 (fdo#86241)。

+ 處理試算表中的 LICS 字元編碼 (fdo#87222)。

+ 修正在讀取已損毀檔案時的損毀，在 american-fuzzy-lop 的協助下可找到。

远程主机受到 GLSA-201611-03 中所述漏洞的影响（LibreOffice、OpenOffice：多个漏洞）在 LibreOffice 与 OpenOffice 中发现多个漏洞。如需进一步了解具体信息，请查阅相应的 CVE。影响：远程攻击者可获取敏感信息，造成拒绝服务情况，或执行任意代码。解决方法：当前无任何已知的变通方案。

远程 Windows 主机上安装的 LibreOffice 版本低于 4.4.6，或为 5.0.1 之前的 5.x 版本。因此，由于在处理书签状态位置时未正确验证用户提供的输入，它会受到“filter/ww8/ww8scan.cxx”中内存损坏问题的影响。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 LibreOffice 版本低于 4.4.6，或为 5.0.1 之前的 5.x 版本。因此，由于在处理书签状态位置时未正确验证用户提供的输入，它会受到“filter/ww8/ww8scan.cxx”中内存损坏问题的影响。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

此更新将 LibreOffice 升级到版本 5.0.4，这是一个主要版本更新。

它包含大量新功能、缺陷补丁以及安全补丁。

功能请参阅 http://www.libreoffice.org/discover/new-features/

- LibreOffice 5.0 随附的 Calc 电子表格模块具有大量新功能：复杂公式图像裁剪、新函数、更强大的条件格式化、表寻址等。
 Calc 的混合性能和特征使其成为一款能够处理广泛用例的各种工作负载的企业即用型高负荷电子表格应用程序

- 新图标、菜单和侧边栏的重大改进：此版本的 LibreOffice 在外观方面做到尽善尽美，可最大程度帮助激发创意和高效完成工作。此外，由于界面内的风格虚拟化，现在风格管理也更为直观。

- LibreOffice 5 随附 MS Office、PDF、RTF 等的大量文档导入和导出过滤器改进。现在您可以在 LibreOffice 生成的 PDF 文档中使用时间戳，并全面获得增强文档转换保真度。

现在增加并启用了 Pentaho Flow Reporting Engine。

修复的安全问题：

- CVE-2014-8146：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数未正确跟踪定向隔离的文本部分，这允许远程攻击者通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147：在低于 55.1 的 International Components for Unicode (ICU) 中，ICU4C 的 Unicode 双向算法实现中 common/ubidi.c 中的 resolveImplicitLevels 函数使用与标头文件不相符的整数数据类型，这允许远程攻击者通过构建的文本造成拒绝服务（内存分配错误及之后的无效释放）或可能执行任意代码。

- CVE-2015-4551：修复了 Libreoffice、Openoffice Calc 和 Writer 中的任意文件泄露漏洞。

- CVE-2015-5212：LibreOffice 的“PrinterSetup Length”整数下溢漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5213：LibreOffice 的“Piece Table Counter”无效检查设计错误漏洞，提供文档的攻击者可利用此漏洞，在用户打开文档时执行代码。

- CVE-2015-5214：多个供应商的 LibreOffice 书签状态内存损坏漏洞，允许提供文档的攻击者在用户打开文档时执行代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 LibreOffice 及某些库依存关系（cmis-client、libetonyek、libmwaw、libodfgen、libpagemaker、libreoffice-share-linker、mdds、libwps）的更新修复了以下问题：

libreoffice 中的变更：

- 从 pt-PT 提供 l10n-pt

- boo#945047 - LO-L3：LO 是重复的主页面，扩展补丁

- boo#951579 - LO-L3：[LibreOffice] Calc 5.0 无法打开 ods 文件

- 删除 RPATH 可防止加载随附的第三方 RDF 处理程序 libs

- 5.0.4.2 的版本更新：

- 5.0.4 系列的最终版本

- boo#945047 - LO-L3：LO 是重复的主页面

- 5.0.4.1 的版本更新：

- 5.0.4 的 rc1，含各种回归补丁

- boo#954345 - LO-L3：插入 --> 图像 --> 作为链接插入挂起写入器

- 5.0.3.2 的版本更新：

- 5.0.3 版的最终标签

- 修复 boo#939996 - LO-L3：未导入来自 DOCX 文件的某些位

- 修复 boo#889755 - LO-L3：PPTX：图表轴号码格式不正确

- boo#679938 - LO-L3：保存至 doc 文件 标头中的章节名称不会随章节变更

- 更新到版本 5.0.3RC1，因为它应该修复 i586 测试失败

- 更新 text2number 扩展至 1.5.0

- 过时的 libreoffice-mono

- pentaho-flow-reporting 要求在 system_libs 上是有条件的

- 更新图标主题依存关系

- https://lists.debian.org/debian-openoffice/2015/09/msg00343.html

- 版本升级到 5.0.2 最终 fate#318856 fate#319071 boo#943075 boo#945692：

- 相较于 rc1 的小调整

- 出于完整性原因，此版本也包含 boo#910806 CVE-2014-8147、boo#907636 CVE-2014-9093、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-45513、boo#934423 CVE-2015-4551、boo#910805 CVE-2014-8146、boo#940838 CVE-2015-5214、boo#936190 CVE-2015-5213、boo#936188 CVE-2015-5212、boo#934423 CVE-2015-4551 的安全补丁

- 使用 gcc48 在 sle11sp4 上构建

- 使 IBS 上的 debuginfo's 小一点。

- 修复 libs got -lo 后缀之后的 chrpath 调用

- 添加修补程序以修复 qt4 功能检测：

- kde4filepicker.patch

- 将 gtk3 UI 拆分到需要 gnome subpkg 的单独 subpkg

- 这可允许用户在 gtk3 不是默认的情况下加以测试

- 版本更新到 5.0.2 rc1：

- 各种小调整并整合我们的 SLE11 修补程序集

- 更新磁盘限制到 30 GB

- 版本升级到 5.0.1 rc2：

- breeze 图标扩展

- 感谢更新

- 各种小补丁

- 版本升级到 5.0.1 rc1：

- 各种小补丁

- 有一些关于屏幕渲染的提交 -> 可修复 kde 缺陷

- 终止 branding-openSUSE，坚持 TDF 品牌。

- 版本升级到 5.0 rc5：

- 各处的多个最终改进

- 删除某些上游修补程序：

- old-cairo.patch

- 添加 libmysqlclient_r18 的明确要求，应该涵盖 boo#829430

- 为具有旧 cairo 的版本添加修补程序 (sle11)。

- 版本升级到 5.0 rc3：

- 更多关于 5.0 版的各种补丁

- 更新到 5.0 rc2：

- 内部库的一些小补丁和更新

- 版本升级到 5.0 rc1，删除过时的修补程序：

- 0001-Fix-could-not-convert-.-const-char-to-const-rtl-OUS t.patch

- 0001-writerperfect-fix-gcc-4.7-build.patch

- 更多对 sle11 的 chrpat 喜爱

- 添加 python-importlib 至 py2 distros 上的版本/要求

- 提供/弃用 crystal 图标，以便将它们清除且不会残留

- 修复 breeze 图标处理，终止 crystal 图标。

- 版本升级到 5.0.0.beta3：

- 终止已合并的修补程序 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新某些内部 tarball，以便我们继续构建

- 根据这些升级，也更新 buildrequires

- 生成 python 缓存文件 wrt boo#929793

- 更新 %post 小脚本以便在 sle11 上再次运行

- 拆分 share -> lib 链接器以便允许 sle11 版本

- 针对帮助处理 boo#915996 的另一个补丁

- 版本升级到 4.4.3 版本：

- 各种小补丁

- 禁用 verbose 版本以通过日志大小上限检查

- 针对 langpkgs 中的 libreoffice，我们需要 pre/post

- 使用旧的 java 进行检测，并使用旧的 commons-lang/编解码器以从 sle11 通过对 java 的 brp 检查

- 0001-Make-HAVE_JAVA6-be-always-false.patch

- 恢复上一个变更集，这次是由其他原因造成：

- 0001-Set-source-and-target-params-for-java.patch

- 构建时设置 javac 的来源/目标，以便在 SLE11 上运行：

- 0001-Set-source-and-target-params-for-java.patch

- 尝试在随附的 libs 上处理 rpath

- 修复 python3_sitelib 不可用于 py2 的问题

- 添加针对过旧系统的内部制作

- 针对 poppler 交换器的再一次尝试：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 更新 old-poppler 修补程序以便正确运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 挑选出更多适用于 no-system-libs 方法的外部 tarball

- 添加 without-system-libraries 所需的基本外部 tarball

- 添加可更精确检查 poppler 的修补程序，以便在较旧的 distros 上运行：

- 0001-Make-cpp-poppler-version.h-header-optional.patch

- 尝试在没有系统 libs 的情况下传递配置

- 允许在 py2 和 py3 之间切换

- 移动条件中的外部依存关系，以便允许在 SLE11 上构建

- 添加 noarch 子程序包的条件

- 在配置中添加交换器，以便检测更多内部/外部内容

- 添加 appdatastore 内容的条件并加以重做，以便减少其对规格的影响

- 添加 systemlibs 交换器，以便在尝试构建 sle11 版本时使用

- 静默更多由 boo#900186 发出的可怕消息

- 修复 autocorr 符号链接

- 以更好的方式清除 UNO 缓存

- 清理 uno 缓存删除操作，以便不显示可怕消息 boo#900186

- 删除用于在 /usr/share 中查找帮助的修补程序，我们将它符号链接回 lib，因此实际上不需要直接搜索它，可修复 boo#915996：

- officecfg-help-in-usr-share.diff

- --disable-collada

- 据报告，它无法在 LibreOffice 4.4 中工作

- 在某些 BuildRequires 行中添加了版本号

- 基底上也需要流量引擎

- 通过添加 appdata 安装的条件，修复 SLE12 和 13.1 上的版本

- 修复已安装的 appdata.xml 文件：它们引用非由 libreoffice 安装的 .desktop 文件 (boo#926375)。

- 版本升级到 4.4.2：

- 4.4 系列的第 2 次缺陷补丁更新

- BuildRequires：libodfgen-devel >= 0.1

- 在某些 BuildRequires 行中添加了版本号

- 版本不需要 python3-lxml

- 版本需要 librevenge-devel >= 0.0.1

- vlc 媒体后端已损坏，请勿使用。只应使用 gstreamer。

- 安装上游随附的 .appdata.xml 文件：
允许 LO 显示在基于 AppStream 的软件中心。

- 将 pretrans 移至 pre

- 版本升级到 4.4.1，系列的第一个缺陷补丁版本

- 减少编译准备工作，因为我们通过 _constraints 已做好大部分准备，因此不再需要

- %pre 不足够，脚本必须以 lua 重写

- 将过时目录的删除操作从 %pretrans 移至 %pre boo#916181

- 版本升级到 4.4.0 最终版本：

- 4.4 系列中的第一个

- 具备新 UI 元素且没有旧硬编码大小的第一个版本

- 各种各样的改进。

- 版本升级到 4.4.0rc2：

- 各种缺陷补丁，请升级并查看我们构建的版本是否良好。

- 那个用于配置的 verbose 交换器真是个坏注意

- 银河图标的通用 images.zip 似乎不见了，因此删除

- 不要增补 kde3 内容，它早已过时

- 删除 vlc 条件

- korea.xcd 不再存在，因此删除

- 确实使用 mergelib

- 禁用 telepathy，它真的是非常差劲的实验

- 版本升级到 4.4.0rc1：

- 包含额外功能的新 4.4 分支版本

- 启用 collada：

- 新的随附 collada2gltf tarball：
 4b87018f7fff1d054939d19920b751a0-collada2gltf-master-cb1 d97788a.tar.bz2

- 删除语言程序包中的错误自我弃用。

- 版本升级到 4.3.3.2：

- 来自维护分支的各种缺陷补丁，用以复制 openSUSE。

- 也包含针对 boo#900214 和 boo#900218 CVE-2014-3693 的补丁

- 修复项目符号中的回归 (boo#897903)。

- 将 masterpage_style_parent.odp 添加为项目符号回归测试的新文件。cmis-client 中的变更：

- 更新到版本 0.5.0

+ 完全删除 InMemory 服务器上针对单元测试的依存关系

+ 最小化由 SessionFactory::createSession 发送的 HTTP 请求数

+ 添加 Session::getBaseTypes()

- 将 soname 升级到 0_5-5

- 将 incname 升级到 0.5

libetonyek 中的变更：

- 版本升级到 0.1.3：

- 各种小补丁

- 现已导入更多导入

- 现在使用 mdds 以帮助某些哈希

- 版本升级到 0.1.2：

- 针对页面和数字的初始支持

- 舍弃 libetonyek-0.1.1-constants.patch，因为我们已不需要针对较旧的 boost 构建

libmwaw 中的变更：

- 版本升级到 0.3.6：

- 添加适用于 ApplePict v1.v2 的最小解析器，即无裁剪，不考虑复制模式：
 srcCopy、srcOr、...

- 扩展 --with-docs 配置选项，以允许仅针对 API 类别构建文件：
 --with-docs=no|api|full 。

- 添加 MacDraft v4-v5 文档的解析器。

- RagTime v5-v6 解析器：尝试检索主要布局和 picture/shape/textbox，即，现在它会生成结果，但仍旧不完整... 

 - MWAW{Graphic,Presentation,Text}Listener：修复 openGroup 中可能创建不正确文档的一个问题。

- 创建一个 MWAWEmbeddedObject 类别，以便存储有多种表示的图片。

- MWAW*Listener：将 insertPicture 重命名为 insertShape，添加在 MWAWGraphicShape 中插入文本框的新功能（仅插入基本的文本框）。

- 修复导入受损文件时，在 american-fuzzy-lop 的帮助下发现的多个崩溃和挂起。

- 添加其他多个次要补丁与改进。

- 版本升级到 0.3.5

- 有关 0.3 系列的各种小补丁，没有什么值得一提

libodfgen 中的变更：

- 版本升级到 0.1.4：

- 绘图接口：在指令清单中写入时，记得要调用 startDocument/endDocument

- 元数据：添加“模板”元数据的处理程序，未知元数据会写入 meta:user-defined 元素中，

- defineSheetNumberingStyle：现在可针对整个文档定义样式（而不仅针对实际的工作表）

- 更新 doxygen 配置文件 + 添加一个制作 astyle 命令

- 允许也针对绘图和演示写入 meta:creation-date 元数据元素。

- 改善标头的处理最重要的是，写入有效的 ODF。

- 写入 meta:generator 元数据元素。

- 添加针对内嵌字体的初始支持。目前限于 Flat ODF 输出。

- 升级到版本 0.1.2

- 使用针对标头的 text:h 元素。任何具有 text:outline-level 属性的段落都会被视为标头。

- 处理分层。

- 改善对样式的处理特别是，不发出重复的样式。

- 略微改善文档。

- 处理主页面。

- 不会预期整数属性始终以英吋为单位。

- 修复演示注释中拼字错误的 style:paragraph-properties 元素。

- 仅导出 Linux 上的公开符号。

- 修复元数据值的虚假 XML 转义。

- 以及其他许多改进和补丁。

libpagemaker 中的变更：

- 基于上游 libpagemaker 0.0.2 的初始程序包

libreoffice-share-linker 中的变更：

- 初始提交，从主要 libreoffice 程序包拆分，以便解决 SLE11 版本的变通方案问题 mdds 中的变更：

- 更新到 0.12.1 版：

- 有关 0.12 系列的各种小补丁

- 尽管上移定义，并注释我们重新定义 docdir 的原因

- 在 segment_tree data 结构中可使用更多类型（之前只能使用指针）

- 添加 sorted_string_map

- multi_type_vector 缺陷补丁 libwps 中的变更：

- 更新到 0.4.1 版：

+ QuattroPro：修复在读取负单元格位置时的一个错误。

+ 修复某些 Windows 版本问题。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的 10 多个挂起。

+ 性能：改善工作表的输出生成。

+ 添加针对未知编码文件（即 DOS 文件）的支持

+ 添加可能的支持，用来转换 Lotus, ...
 文档，

+ 接受转换所有 Lotus Wk1 文件和 Symphony Wk1 文件，

+ 添加针对 Lotus Wk3 和 Wk4 文档的支持，

+ 添加针对 Quattro Pro Wq1 和 Wq2 文档的支持，

+ 仅在调试模式中，添加针对 Lotus Wk5... 的预支持，必须允许检索没有格式化的主要工作表内容，

+ 添加可能的支持，用来询问文档的密码（但不执行任何操作）

+ 修复在调试模式中编译时的某些编译器警告。

+ 修复特定情况中的浮点数解析。

+ 修复多个由 Coverity 和 Clang 报告的次要问题。

+ 检查公开函数的参数。解析 NULL 不会再造成崩溃。

+ 在 Linux 上使用符号可见性。库现在仅导出公开函数。

+ 导入 @TERM 和 @CTERM 函数 (fdo#86241)。

+ 处理电子表格中的 LICS 字符编码 (fdo#87222)。

+ 修复读取受损文件时，在 american-fuzzy-lop 的帮助下发现的一个崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86757	SUSE SLED12 / SLES12 安全更新：LibreOffice 的建议更新 (SUSE-SU-2015:1915-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
87337	RHEL 6 / 7：libreoffice (RHSA-2015:2619)	Nessus	Red Hat Local Security Checks	2015/12/14	2019/10/24	medium
218847	Linux Distros 未修补的漏洞: CVE-2015-5214	Nessus	Misc.	2025/3/4	2025/3/4	critical
86775	FreeBSD：OpenOffice 4.1.1 -- 多种漏洞 (18b3c61b-83de-11e5-905b-ac9e174be3af)	Nessus	FreeBSD Local Security Checks	2015/11/6	2021/1/6	medium
86901	LibreOffice < 4.4.6 / 5.x < 5.0.1 文件書籤任意程式碼執行	Nessus	Windows	2015/11/17	2019/11/20	medium
86903	LibreOffice < 4.4.6 / 5.x < 5.0.1 文件書籤任意程式碼執行 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
94594	GLSA-201611-03：LibreOffice、OpenOffice：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
88575	SUSE SLED11 安全性更新：LibreOffice 的建議更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE 安全性更新：LibreOffice 和相關程式庫 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
94594	GLSA-201611-03：LibreOffice、OpenOffice：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/7	2021/1/11	high
86901	LibreOffice < 4.4.6 / 5.x < 5.0.1 文档书签任意代码执行	Nessus	Windows	2015/11/17	2019/11/20	medium
86903	LibreOffice < 4.4.6 / 5.x < 5.0.1 文档书签任意代码执行 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/17	2019/11/20	medium
88575	SUSE SLED11 安全更新：LibreOffice 的建议更新 (SUSE-SU-2016:0324-1)	Nessus	SuSE Local Security Checks	2016/2/4	2021/1/6	high
89016	openSUSE 安全更新：LibreOffice 和相关库 (openSUSE-2016-273)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high

检测

插件搜索

high

medium

critical

medium

medium

medium

high

high

high

high

medium

medium

high

high