Organizace The Document Foundation oznámila vydání opravného vydání svobodného kancelářského balíku LibreOffice 7.2.4 a 7.1.8, ve kterém byla dodaná kryptografická knihovna NSS aktualizována na verzi 3.73.0. Tato aktualizace se týká odstranění kritické zranitelnosti (CVE-2021-43527) v NSS, kterou lze zneužít prostřednictvím LibreOffice. Zranitelnost umožňuje vykonání vlastního kódu při ověřování speciálně formátovaného digitálního podpisu dokumentu. Vydání jsou klasifikována jako hotfix a obsahují pouze jednu změnu. Hotové instalační balíčky byly připraveny pro platformy Linux, macOS a Windows.
Zdroj: opennet.ru
