Актуализация на LibreOffice 6.3.1 и 6.2.7

Организация The Document Foundation обяви за излизането LibreOffice 6.3.1, първото коригирано издание от семейството LibreOffice 6.3 «fresh». Версия 6.3.1 е насочена към ентусиасти, опитни потребители и тези, които предпочитат най-новите версии на софтуера. За консервативните потребители и предприятията е подготвено обновление на стабилната версия LibreOffice 6.2.7 «still». Готовите инсталационни пакети подготвени за платформите Linux, macOS и Windows. Версия 6.3.1 включва корекция на 93 грешки (RC1, RC2), а версия 6.2.7 — 32 (RC1).

Освен корекциите на грешки, в новите издания са реализирани методи за блокиране на допълнителни вектори за експлоатация уязвимости, позволяващи при отваряне на злонамерени документи, съдържащи инструкции LibreLogo, да се изпълни произволен код на Python. Проблемът е свързан с това, че извикването на LibreLogo не изискваше потвърждение на изпълнението на операцията и не показваше предупреждение, дори при включен режим на максимална защита на макросите (избор на ниво «Very High»). Започвайки от LibreOffice 6.3.1 и 6.2.7, всяко обращение към скриптоподобни елементи се възприема като извикване на макрос и води до показване на диалог за потвърждение на изпълнението на операцията, предупреждаващ потребителя за опит за изпълнение на вграден скрипт в документа.

Източник: opennet.ru