Die Document Foundation het die vrystelling van regstellende vrystellings van die gratis kantoorpakket LibreOffice 7.2.4 en 7.1.8 aangekondig, waarin die ingeslote NSS-kriptografiese biblioteek opgedateer is na weergawe 3.73.0. Die opdatering hou verband met die uitskakeling van 'n kritieke kwesbaarheid in NSS (CVE-2021-43527), wat deur LibreOffice uitgebuit kan word. Die kwesbaarheid laat jou toe om die uitvoering van jou kode te organiseer wanneer jy 'n spesiaal ontwerpte digitale handtekening van 'n dokument verifieer. Vrystellings word as hotfix gekategoriseer en bevat slegs een verandering. Klaargemaakte installasiepakkette word voorberei vir Linux-, macOS- en Windows-platforms.
Bron: opennet.ru