在 OpenOffice.org 中的 Lotus Word Pro 导入过滤器中发现基于堆栈的缓冲区溢出。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。(CVE-2011-2685)

Huzaifa Sidhpurwala 发现如果 OpenOffice.org 打开特别构建的 Word 文档，可能发生崩溃。(CVE-2011-2713)

在多个不同图像类型的图形加载代码中发现整数溢出。如果用户受到诱骗打开特别构建的文件，攻击者可造成 OpenOffice.org 崩溃或可能以调用该程序的用户的权限执行任意代码。(CVE-2012-1149)

Sven Jacobi 发现处理 Escher 图形记录时存在整数溢出。如果用户受到诱骗打开特别构建的 PowerPoint 文件，攻击者可造成 OpenOffice.org 崩溃或可能以调用该程序的用户的权限执行任意代码。(CVE-2012-2334)。

Red Hat, Inc. 安全研究人员 Huzaifa Sidhpurwala 报告在 OpenOffice.org 的二进制 Microsoft Word (doc) 文件格式导入程序中发现多种漏洞；OpenOffice.org 是一套功能齐全的办公应用套件，几乎可作为 Microsoft Office 的嵌入式替代品。

LibreOffice 3.4 包含了新的有趣功能和补丁，请参阅 http://www.libreoffice.org/download/3-4-new-features-and-fixes/

此更新修复了以下安全问题：

- 704311：libreoffice Lotus Word Pro 过滤了多种漏洞 (CVE-2011-2685)

- 722075：LibreOffice：DOC sprm 中的越界读取 (CVE-2011-2713)

此更新也修复了以下非安全问题：

- 647959：LibO 具有回归问题，无法正确显示 emf 图表。

- 650049：pptx 演示文稿在方框和圆圈中具有文本。
 只显示文本。

- 651250：在 LibO Impress 的幻灯片放映模式下不播放视频和音频。

- 652562：安装 11.4-MS3 NET/DVD 后启动时 LibreOffice 崩溃

- 653662：libreoffice 内部版本调用 mkbundle2（已弃用）而非 mkbundle

- 663622：文档保存期间编写器崩溃

- 665112：无法键入或编辑 Office 文档

- 675868：消除 loconvert --help 中存在的 ooconvert 措词

- 675961：Writer 表中的 Libreoffice Copy 公式粘贴未按预期进行

- 676858：标头中包含整页图形的文档将不允许单击拖动或右键单击操作。

- 678998：Libre Office 3.3.1 不检测 KDE3

- 680272：删除多个工作表会导致运行时错误/崩溃

- 681738：在 Calc 中打开/保存 .xls 文件时丢失了 DDE 链接。

- 683578：通过 Libreoffice calc 打开较大的 xlsx 文件需要很长时间

- 684784：Microsoft Office 电子表格未显示任何内容

- 693238：docx 文件中的列格式未正确显示。

- 693477：HP 的 Word .doc 文件格式错误。

- 694119：使用“文件-->发送-->文档作为电子邮件”将使 Impress 崩溃

- 694344：第三级带项目符号的项目未正确显示。

- 695479：L3：RTF 文件未由 Writer 正确显示。

- 696630：从 Calc 到 Excel 的 DDE 链接需要打开 Excel 以更新 Calc 中的链接。

- 702506：打开 docx 文件时 Writer 崩溃。

- 704639：在 Open Office 与 LibreOffice 中打开时，HTML 文档外观会有所不同

- 704642：当打开以 MS Excel 创建的文件时，LibreOffice 中发生 16 位数字更改

- 705949：在 LibreOffice (w:sdt) 中打开时，MS Word 文档中缺少信息

- 706792：打开 pptx 演示文稿时，PTF 3.3.1-21 引入了崩溃。

- 707486：当在 Calc 中运行时，excel 中的宏对于 Selection.Copy 失败。

- 707779：消失文本

- 708137：xls 电子表格打开速度非常慢，而且复选框已被破坏。

- 708518：项目符号未正确显示在特定幻灯片中。

- 710061：ODP 导出至 PDF 产生了损坏的图像

- 710920：RPM 安装最后出现冗余错误。

- 711977：缺少 fod* 文件的文件关联。

- 712358：升级后某些扩展被破坏。

- 715268：启动 LibreOffice 后，libreoffice--help 命令未起作用

- 715856：LibreOffice：Stable/libreoffice-converter：缺陷

- 715416：在双监视器扩展模式中，Impress 在开始放映幻灯片时崩溃。

- 715931：未能保存 odp 文件。

- 717262：libtool 将 /usr/lib64 添加到 rpath 中

远程主机受到 GLSA-201209-05 中所述漏洞的影响（LibreOffice：多种漏洞）

在 LibreOffice 中发现多种漏洞：
Microsoft Word 文档解析器包含一个越界读取错误 (CVE-2011-2713)。
 Raptor RDF 解析器包含一个 XML 外部实体扩展错误 (CVE-2012-0037)。
 图形加载解析器包含一个整数溢出错误，可造成基于堆的缓冲区溢出 (CVE-2012-1149)。
 XML 清单处理代码中的多种错误可造成基于堆的缓冲区溢出 (CVE-2012-2665)。
 影响：

远程攻击者可诱使用户使用 LibreOffice 打开特别构建的文档文件，从而可能导致以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201408-19 中所述漏洞的影响（OpenOffice、LibreOffice：多种漏洞）

在 OpenOffice 和 Libreoffice 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 OpenOffice 打开特别构建的文件，这可能导致以进程的权限执行任意代码、拒绝服务情况、任意 Python 代码执行、认证绕过或任意文件读取和写入。
 变通方案：

目前无任何已知的变通方案。

更新 OpenOffice.org 以处理解析无效的 .doc 属性列表

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libreoffice 中发现并修正了多种漏洞：

在 3.3.3 之前的 LibreOffice 中，Lotus Word Pro 导入过滤器中存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的 .lwp 文件执行任意代码 (CVE-2011-2685)。

在 OpenOffice.org 3.3.0 和低于 3.4.3 的 LibreOffice 中，oowriter 允许受用户协助的远程攻击者通过在 DOC sprm 解析器中触发越界读取的构建 DOC 文件造成拒绝服务（崩溃）(CVE-2011-2713)。

此更新引入了链接到 Mandriva 2011 中可用 stdc++ 和 gcc_s 标准库的新 LibreOffice 版本 3.4.3 并解决了与 libstdc++ 的安装冲突 (#64224)。

Mandriva 2011 中的主存储库丢弃了 clipart-openclipart 程序包。但是，不必安装 clipart-openclipart 便可安装 libreoffice-openclipart，因为 LibreOffice 仍然在该程序包中直接提供一些 clipart (#63634)。

此更新修复了某些程序包描述中的一些 OpenOffice.org 残留，将其替换为 LibreOffice (#64658)。

此更新引入了新的 LibreOffice l10n 区域设置程序包：Assanese as、Bengali bn、Dzongkha dz、Farsi fa、Irish ga、Galician gl、Gujarati gu、Croatian hr、Kannada kn、Lithuanian lt、Latvian lv、Maithili mai、Malayalam ml、Marathi mr、Ndebele nr、Northern Shoto nso、Oriya or、Punjabi pa_IN、Romanian ro、Secwepemctsin sh、Sinhalese si、Serbian sr、Swati ss、Shoto st、Telugu te、Thai th、Tswana tn、Tsonga ts、Ukrainian uk、Venda ve 和 Xhosa xh。同时提供以下语言的帮助程序包：bn、dz、gl、gu、hr、si 和 uk。

此外还提供了 gaupol 程序包以解决已添加到 2011 的某些支持工具的构建依存关系。

更新后的程序包已升级到 LibreOffice 版本 3.4.3，解决了这些问题。

更新 LibreOffice 以处理解析无效的 .doc 属性列表

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

LibreOffice 3.4 包含新的相关功能和补丁，请参阅 http://www.libreoffice.org/download/3-4-new-features-and-fixes/

此更新修复了以下安全问题：

- 704311：libreoffice Lotus Word Pro 过滤多种漏洞。(CVE-2011-2685)

- 722075：LibreOffice：DOC sprm 中的越界读取 (CVE-2011-2713) 此更新还修复了以下非安全问题：

- 653519：缺少欢迎屏幕。

- 653662：libreoffice 内部版本调用 mkbundle2（已弃用）而非 mkbundle

- 663622：文档保存期间编写器崩溃

- 675868：消除 loconvert --help 中存在的 ooconvert 措词

- 675961：Writer 表中的 Libreoffice Copy 公式粘贴未按预期进行

- 676858：标头中包含整页图形的文档将不允许单击拖动或右键单击操作。

- 677354：languagetool.rpm 未按预期运行

- 678998：Libre Office 不检测 KDE3

- 680272：删除多个工作表会导致运行时错误/崩溃

- 681738：在 Calc 中打开/保存 .xls 文件时丢失了 DDE 链接。

- 683578：通过 Libreoffice calc 打开较大的 xlsx 文件需要很长时间

- 684784：Microsoft Office 电子表格未显示任何内容

- 693238：docx 文件中的列格式未正确显示。

- 693477：HP 的 Word .doc 文件格式错误。

- 694119：使用“文件-->发送-->文档作为电子邮件”将使 Impress 崩溃

- 694344：第三级带项目符号的项目未正确显示。

- 695479：RTF 文件未由 Writer 正确显示。

- 696630：从 Calc 到 Excel 的 DDE 链接需要打开 Excel 以更新 Calc 中的链接。

- 699334：MS Office 创建的演示文稿在 LibreOffice 中打开时缺少文字

- 701317：xls 电子表格的宏在 LibreOffice 环境中出现问题。

- 702506：打开 docx 文件时 Writer 崩溃。

- 704639：在 Open Office 与 LibreOffice 中打开时，HTML 文档外观会有所不同

- 704642：当打开以 MS Excel 创建的文件时，LibreOffice 中发生 16 位数字更改

- 705949：在 LibreOffice (w:sdt) 中打开时，MS Word 文档中缺少信息

- 706792：打开 pptx 演示文稿时导致崩溃。

- 707486：当在 Calc 中运行时，excel 中的宏对于 Selection.Copy 失败。

- 707779：消失文本

- 708137：xls 电子表格打开速度非常慢，而且复选框已被破坏。

- 708518：项目符号未正确显示在特定幻灯片中。

- 710061：ODP 导出至 PDF 产生了损坏的图像

- 710920：RPM 安装最后出现冗余错误。

- 711977：缺少 fod* 文件的文件关联。

- 712358：升级后某些扩展被破坏。

- 715268：启动 LibreOffice 后，libreoffice--help 命令未起作用

- 715416：在双监视器扩展模式中，Impress 在开始放映幻灯片时崩溃。

- 715931：未能保存 odp 文件。

- 717262：libtool 将 /usr/lib64 添加到 rpath 中

- 715856：LibreOffice：Stable/libreoffice-converter：缺陷

- 677354：languagetool.rpm 未按预期运行。

- 693200：在 MS Office 中创建的文件造成 LibreOffice 崩溃

- 693386：在 MS Office 中创建的文件使用 LibreOffice 打开时，显示筛选器选择对话框

- 693427：尝试保存文档时，使用 QT 对话框而非 LibreOffice 对话框造成 LibreOffice 挂起

- 706731：MS Office 电子表格中的 VBA 宏无法在 LibreOffice 3.3.1 中正确运行

LibreOffice 3.4 包含许多相关功能和补丁，请参阅 http://www.libreoffice.org/download/3-4-new-features-and-fixes/

此更新修复了以下安全问题：

- 704311：libreoffice Lotus Word Pro 过滤多种漏洞。(CVE-2011-2685)

此更新也修复了以下非安全问题：

- 676858：标头中包含整页图形的文档将不允许单击拖动或右键单击操作。

- 681738：在 Calc 中打开/保存 .xls 文件时丢失了 DDE 链接。

- 683578：通过 Libreoffice calc 打开较大的 xlsx 文件需要很长时间

- 684784：Microsoft Office 电子表格未显示任何内容

- 693238：docx 文件中的列格式未正确显示。

- 693477：HP 的 Word .doc 文件格式错误。

- 694344：第三级带项目符号的项目未正确显示。

- 695479：L3：RTF 文件未由 Writer 正确显示。

- 696630：从 Calc 到 Excel 的 DDE 链接需要打开 Excel 以更新 Calc 中的链接。

- 702506：打开 docx 文件时 Writer 崩溃。

- 704639：在 Open Office 与 LibreOffice 中打开时，HTML 文档外观会有所不同

- 704642：当打开以 MS Excel 创建的文件时，LibreOffice 中发生 16 位数字更改

- 705949：在 LibreOffice (w:sdt) 中打开时，MS Word 文档中缺少信息

- 706792：打开 pptx 演示文稿时，PTF 3.3.1-21 引入了崩溃。

- 707486：当在 Calc 中运行时，excel 中的宏对于 Selection.Copy 失败。

- 707779：消失文本

- 708137：xls 电子表格打开速度非常慢，而且复选框已被破坏。

- 708518：项目符号未正确显示在特定幻灯片中。

- 710061：ODP 导出至 PDF 产生了损坏的图像

- 710920：RPM 安装最后出现冗余错误。

- 711977：缺少 fod* 文件的文件关联。

- 712358：升级后某些扩展被破坏。

- 715268：启动 LibreOffice 后，libreoffice--help 命令未起作用

- 715416：在双监视器扩展模式中，Impress 在开始放映幻灯片时崩溃。

- 715931：未能保存 odp 文件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59833	Ubuntu 10.04 LTS：openoffice.org 漏洞 (USN-1496-1)	Nessus	Ubuntu Local Security Checks	2012/7/3	2019/9/19	high
56393	Debian DSA-2315-1：openoffice.org - 多种漏洞	Nessus	Debian Local Security Checks	2011/10/6	2021/1/11	medium
75611	openSUSE 安全更新：libreoffice-34 (openSUSE-SU-2011:1143-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
62286	GLSA-201209-05：LibreOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/25	2021/1/6	high
75919	openSUSE 安全更新：libreoffice-34 (openSUSE-SU-2011:1143-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
77467	GLSA-201408-19：OpenOffice、LibreOffice：多种漏洞	Nessus	Gentoo Local Security Checks	2014/9/1	2021/1/6	critical
56547	Fedora 14：openoffice.org-3.3.0-20.8.fc14 (2011-14049)	Nessus	Fedora Local Security Checks	2011/10/19	2021/1/11	medium
61936	Mandriva Linux 安全公告：libreoffice (MDVSA-2011:172)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
56546	Fedora 15：libreoffice-3.3.3.1-7.fc15 (2011-14036)	Nessus	Fedora Local Security Checks	2011/10/19	2021/1/11	medium
57118	SuSE 11.1 安全更新：LibreOffice（SAT 修补程序编号 5271）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
57219	SuSE 10 安全更新：libreoffice（ZYPP 修补程序编号 7791）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high

检测

插件搜索

high

medium

high

high

high

critical

medium

high

medium

high

high