「Apache OpenOffice 4.1.17」が公開、緊急のコード実行脆弱性「CVE-2026-59265」に対処

「Apache OpenOffice 4.1.17」が公開

　The Apache Software Foundation（ASF）は10月14日、「Apache OpenOffice 4.1.17」を公開した。セキュリティと不具合修正のためのリリースで、v4.1.16以前を利用しているすべてのユーザーにアップグレードが推奨されている。

　「Apache OpenOffice」は、かつてSun Microsystemsが無償で配布していたオフィス統合環境「OpenOffice.org」（OOo）の流れをくむ、オープンソース・クロスプラットフォーム対応のオフィススイート。「LibreOffice」とは兄弟関係にある。

　今回のアップデートでは、今月初めにアナウンスされていた緊急（Critical）の脆弱性「CVE-2026-59265」が対処された。細工されたドキュメントを開くだけで任意のコードを実行されるおそれがある。

　影響範囲はv4.1.16およびそれ以前。同じ問題は「LibreOffice」では「CVE-2026-63277」として報告されており、v26.2.5/v26.8.0で修正済みだ。

　そのほかにも、以下のような機能強化と改善が行われている。

• 「Python」マクロの強化：Pythonスクリプトをドキュメント内で直接作成・編集・実行し、埋め込めるように
• DXFのサポート拡充：CADデータのインポートで、多くの描画プリミティブをよりよく描画できるように
• データベースのサポートを改善
• ファイルを安全に保存：ファイルの書き込みと置き換えをアトミックに行うようになり、シャットダウン時や保存が中断された際に、ファイルが壊れるリスクを低減
• 「Microsoft Excel」のXML（SpreadsheetML）との互換性を改善
• ODF/XMLドキュメントのインポート・エクスポートの信頼性を向上

　「Apache OpenOffice」はWindows/Mac/Linuxに対応する寄付歓迎のフリーソフトで、現在、公式サイト「openoffice.org」からダウンロード可能。Windows版はWindows XP/Vista/7/8/8.1/10/11およびWindows Server 2003/2012に対応しており、窓の杜ライブラリからもダウンロードできる。Windows 10/11向けには、近日中に「Microsoft Store」からも一部の言語版を入手できるようになるという。