Organisationen The Document Foundation om udgivelsen , den første korrigerende udgave fra familien «fresh». Version 6.3.1 er rettet mod entusiaster, erfarne brugere og dem, der foretrækker de nyeste versioner af software. For mere konservative brugere og virksomheder er der udgivet en opdatering af den stabiliserede version af LibreOffice 6.2.7 «still». Klargjorte installationspakker til Linux-, macOS- og Windows-platforme. Version 6.3.1 inkluderer rettelser af 93 fejl (, ), mens version 6.2.7 har 32 ().
Udover fejlretningerne i de nye udgivelser er der implementeret metoder til at blokere yderligere vektorer for udnyttelse , som gør det muligt at eksekvere vilkårlig kode i Python-sprog ved åbning af skadelige dokumenter, der indeholder instruktioner til LibreLogo. Problemet skyldes, at kaldet til LibreLogo ikke krævede bekræftelse af operationen og ikke viste en advarsel, selv når makrobeskyttelsesniveauet var sat til det højeste (valget af «Very High»). Fra og med LibreOffice 6.3.1 og 6.2.7 vil alle henvisninger til script-lignende elementer blive betragtet som et makrokald og medføre, at en dialog for bekræftelse af operationens udførelse vises, hvilket advarer brugeren om et forsøg på at eksekvere et script indlejret i dokumentet.
Kilde: opennet.ru
