此更新修复使用构建的 OLE 对象时 DOCM 导入中的内存损坏漏洞和数据暴露。

远程 Mac OS 主机上安装的 LibreOffice 版本低于 3.6.7 / 4.0.4 / 4.1.0。因此据报告，它受到一个拒绝服务漏洞的影响。

.docm 导入过滤器中存在缺陷，可导致 NULL 取消引用。这允许远程攻击者使用特别构建的文件造成应用程序在加载时崩溃。

请注意，Nessus 并不试图利用此问题，而只依赖于自我报告的版本号。

LibreOffice 已更新到版本 4.0.3.3.26。（SUSE 4.0-patch26、tag suse-4.0-26，基于上游 4.0.3.3）。

已修复两个安全问题：

- DOCM 内存损坏漏洞。（CVE-2013-4156，bnc#831578）

- 使用构建的 OLE 对象导致的数据暴露。（CVE-2014-3575，bnc#893141）已修复以下非安全性问题：

- 翻转显示的图表。(bnc#834722)

- 图表缺少数据集。(bnc#839727)

- 将新行导入文本。(bnc#828390)

- 行跑出屏幕。(bnc#819614)

- 添加 set-all 语言菜单。(bnc#863021)

- 文本旋转。（bnc#783433、bnc#862510）

- 页边界阴影测试案例。(bnc#817956)

- 额外的可点击字段修复。(bnc#802888)

- 旋转多级标签。(bnc#820273)

- 错误的嵌套表边缘。(bnc#816593)

- 仅在其有效时使用 BitmapURL。(bnc#821567)

- 为文本颜色导入 gradfill。(bnc#870234)

- 修复对段落属性的撤销。(bnc#828598)

- 终止间隙解决方案以避免崩溃。(bnc#830205)

- 导入具有双色调过滤器的图像。(bnc#820077)

- 缺少自动过滤下拉菜单。(bnc#834705)

- 首页样式创建中的拼写错误。(bnc#820836)

- 将标签错误地解释为日期。(bnc#834720)

- fFilled 形状属性的 RTF 导入。(bnc#825305)

- 占位符文本大小不正确。(bnc#831457)

- 单元值的输出格式错误。(bnc#821795)

- 自由形状坐标的 RTF 导入。(bnc#823655)

- 将样式（重命名并）复制到不同的层面。
 (bnc#757432)

- 具有内部数据表的 XLSX 图表导入。(bnc#819822)

- 处理 DOCX 导入中的 M.d.yyyy 日期格式。(bnc#820509)

- 空首页标头中的段落样式。(bnc#823651)

- 复制具有相同主页名称的幻灯片。
 (bnc#753460)

- 使用默认“Order”打印宣传册。
 (bnc#835985)

- 根据图片的 dest 大小封装多边形。
 (bnc#820800)

- 为 SEQ 字段导入添加常见标记支持。
 (bnc#825976)

- DOCX 导出中插图索引的超链接。
 (bnc#834035)

- 允许使用空作者插入红线。
 (bnc#837302)

- 处理 VML 导入中的制图图层矩形插入。
 (bnc#779642)

- 不将复杂字体大小应用到非复杂字体。
 (bnc#820819)

- win32 shell 扩展中的负 seek 问题。
 (bnc#829017)

-从 PPTX 导入时幻灯片似乎很乱。
 (bnc#593612)

- 写入过滤器 ooxml 编译器中的初始 MCE 支持。
 (bnc#820503)

- MSWord 在 DB 字段中使用 \xb 进行换行，采用 2 个 \xb。
 (bnc#878854)

- 更努力地尝试将浮动表转换为文本帧。
 (bnc#779620)

- 错误地将父样式中的 itemstate 报告为集。
 (bnc#819865)

- 写入过滤器中默认样式隐藏的默认颜色。
 (bnc#820504)

- 使用内部 OOXML 过滤器时的 DOCX 文档崩溃。
 (bnc#382137)

- 外部间隙具有符号字体时的丑陋的变通方案。
 (bnc#823626)

- 针对导出 xlsx 的后续补丁造成 mso2007 错误。(bnc#823935)

- 我们仅支持 InternalDataProvider 中的简单标签。(bnc#864396)

- RTF 导入：修复编号项目符号相关字体的导入。(bnc#823675)

- 在 DOCX 导出中页面特定页脚扩展到每个页面。(bnc#654230)

- VML 导入中的 v:textbox mso-fit-shape-to-text 样式属性。(bnc#820788)

- 还应将段落中的 w:spacing 应用到 as-char 对象。(bnc#780044)

- MS Word 的兼容性设置将文本封装在较小的空间。(bnc#822908)

- 修复 SwWrtShell::SelAll() 以在 doc 启动时与空表一起使用 (bnc#825891)

远程主机上安装的 Apache OpenOffice 版本低于 4.0。因此，它受到与 OOXML 文件中的 PLCF（文件中的字符位置丛）数据和未知 XML 元素处理有关的内存损坏漏洞的影响。这可导致应用程序崩溃并可能造成其他不明影响。

远程 Windows 主机上安装的 LibreOffice 版本低于 3.6.7 / 4.0.4 / 4.1.0。因此据报告，它受到一个拒绝服务漏洞的影响。

.docm 导入过滤器中存在缺陷，可导致 NULL 取消引用。这允许远程攻击者使用特别构建的文件造成应用程序在加载时崩溃。

请注意，Nessus 并不试图利用此问题，而只依赖于自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77693	openSUSE 安全更新：LibreOffice (openSUSE-SU-2014:1126-1)	Nessus	SuSE Local Security Checks	2014/9/16	2021/1/19	medium
73335	LibreOffice < 3.6.7 / 4.0.4 / 4.1.0 .docm 导入 DoS (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/4	2019/11/26	medium
77663	SuSE 11.3 安全更新：LibreOffice（SAT 修补程序编号 9677）	Nessus	SuSE Local Security Checks	2014/9/12	2021/1/19	medium
69185	Apache OpenOffice < 4.0 多种内存损坏漏洞	Nessus	Windows	2013/8/1	2019/11/27	medium
73334	LibreOffice < 3.6.7 / 4.0.4 / 4.1.0 .docm 导入 DoS	Nessus	Windows	2014/4/4	2019/11/26	medium

检测

插件搜索

medium

medium

medium

medium

medium