The Document Foundation o výstupu , první opravné propuštění z rodiny "čerstvý". Verze 6.3.1 je zaměřena na nadšence, pokročilé uživatele a ty, kteří preferují nejnovější verze softwaru. Pro konzervativní uživatele a podniky je připravena aktualizace stabilizované větve LibreOffice 6.2.7 „stále“. Hotové instalační balíčky pro platformy Linux, macOS a Windows. Verze 6.3.1 obsahuje 93 oprav chyb (, ) a verze 6.2.7 je 32 ().
Kromě oprav chyb nové verze implementují metody blokování dalších vektorů pro zneužití , který vám umožňuje spustit jakýkoli kód Pythonu při otevírání škodlivých dokumentů obsahujících instrukce LibreLogo. Problém je v tom, že volání LibreLogo nevyžadovalo potvrzení operace a nezobrazovalo varování, i když byl povolen režim maximální ochrany maker (výběr úrovně „Velmi vysoká“). Počínaje LibreOffice 6.3.1 a 6.2.7 je jakýkoli přístup k prvkům podobným skriptu považován za volání makra a výsledkem je dialogové okno pro potvrzení operace, které uživatele varuje před pokusem o spuštění skriptu vloženého do dokumentu.
Zdroj: opennet.ru