Organizace The Document Foundation o vydání , první opravená verze rodiny „fresh“. Verze 6.3.1 je zaměřena na nadšence, zkušené uživatele a ty, kteří preferují nejnovější verze softwaru. Pro konzervativní uživatele a podniky bylo připraveno aktualizace stabilní větve LibreOffice 6.2.7 „still“. Hotové instalační balíčky pro platformy Linux, macOS a Windows. Verze 6.3.1 zahrnuje opravu 93 chyb (, ), zatímco verze 6.2.7 má 32 ().
Kromě oprav chyb byly v nových verzích implementovány metody pro blokování dalších vektorů pro zneužití , které umožňují spouštět libovolný kód v jazyce Python při otevírání škodlivých dokumentů obsahujících instrukce LibreLogo. Problém je v tom, že volání LibreLogo nevyžadovalo potvrzení provedení operace a nezobrazovalo varování, i když byl aktivován režim maximální ochrany makra (výběr úrovně „Very High“). Od verze LibreOffice 6.3.1 a 6.2.7 jsou jakékoli výzvy ke skriptovým prvkům považovány za výzvu k makrům a vedou k zobrazení dialogu pro potvrzení provedení operace, varující uživatele před pokusem o provedení skriptu zabudovaného v dokumentu.
Zdroj: opennet.ru
