Актуализация LibreOffice 6.3.1 и 6.2.7

Организация The Document Foundation обяви относно излизането LibreOffice 6.3.1, първото коригиращо издание от семейството на LibreOffice 6.3 «fresh». Версия 6.3.1 е насочена към ентусиасти, опитни потребители и тези, които предпочитат най-новите версии на софтуера. За консервативни потребители и предприятия е подготвено обновление на стабилизираното издание на LibreOffice 6.2.7 «still». Готовите инсталационни пакети са подготвени за платформите Linux, macOS и Windows. Версия 6.3.1 включва корекции на 93 грешки (RC1, RC2), а версия 6.2.7 — 32 (RC1).

Освен корекциите на грешки в новите издания са реализирани методи за блокиране на допълнителни вектори за експлоатиране уязвимост, позволявайки при отваряне на вредоносни документи, съдържащи инструкции LibreLogo, да се извърши всяко кодово изпълнение на Python. Проблемът е, че извикването на LibreLogo не е изисквало потвърждение за изпълнението на операцията и не е показвало предупреждение, дори при активиране на режима с максимална защита на макросите (избор на ниво «Very High»). Започвайки от LibreOffice 6.3.1 и 6.2.7, всяко обръщение към скриптовидни елементи се възприема като извикване на макрос и води до извеждане на диалог за потвърждение на операцията, предупреждавайки потребителя за опит за изпълнение на скрипт, вграден в документа.

Източник: opennet.ru