مؤسسة الوثيقة حول الخروج ، أول إصدار تصحيحي من العائلة "طازج". يستهدف الإصدار 6.3.1 المتحمسين والمستخدمين المتميزين وأولئك الذين يفضلون أحدث إصدارات البرامج. بالنسبة للمستخدمين والمؤسسات المحافظة، تم إعداد تحديث للفرع المستقر من LibreOffice 6.2.7 "لا يزال". حزم التثبيت الجاهزة لمنصات Linux وmacOS وWindows. يتضمن الإصدار 6.3.1 93 إصلاحًا للأخطاء (, )، والإصدار 6.2.7 هو 32 ().
بالإضافة إلى إصلاحات الأخطاء، تطبق الإصدارات الجديدة طرقًا لمنع ناقلات إضافية للاستغلال ، والذي يسمح لك بتنفيذ أي كود Python عند فتح مستندات ضارة تحتوي على تعليمات LibreLogo. تكمن المشكلة في أن استدعاء LibreLogo لم يتطلب تأكيد العملية ولم يعرض تحذيرًا، حتى عند تمكين وضع حماية الماكرو الأقصى (تحديد المستوى "مرتفع جدًا"). بدءًا من LibreOffice 6.3.1 و6.2.7، يتم التعامل مع أي وصول إلى العناصر الشبيهة بالبرنامج النصي على أنه استدعاء ماكرو ويؤدي إلى ظهور مربع حوار لتأكيد العملية، وتحذير المستخدم من محاولة تنفيذ برنامج نصي مضمن في المستند.
المصدر: opennet.ru