Арганізацыя The Document Foundation абвясціла аб выхадзе карэкціруючых выпускаў вольнага офіснага пакета LibreOffice 7.2.4 і 7.1.8, у якіх да версіі 3.73.0 абноўлена пастаўляецца ў камплекце крыптаграфічная бібліятэка NSS. Абнаўленне злучана з ухіленнем у NSS крытычнай уразлівасці (CVE-2021-43527), якую можна эксплуатаваць праз LibreOffice. Уразлівасць дазваляе арганізаваць выкананне свайго кода пры верыфікацыі спецыяльна аформленага лічбавага подпісу дакумента. Выпускі аднесены да катэгорыі hotfix і ўтрымоўваюць толькі адна змена. Гатовыя ўсталявальныя пакеты падрыхтаваны для платформаў Linux, macOS і Windows.
Крыніца: opennet.ru