Organisationen The Document Foundation har annonceret udgivelsen af korrigerende versioner af den frie kontorpakke LibreOffice 7.2.4 og 7.1.8, hvor den indbyggede kryptografiske bibliotek NSS er opdateret til version 3.73.0. Opdateringen er relateret til afhjælpningen af en kritisk sårbarhed i NSS (CVE-2021-43527), som kan udnyttes via LibreOffice. Sårbarheden muliggør eksekvering af brugerdefineret kode under validering af et specielt udformet digitalt underskrivelsedokument. Udgivelserne er klassificeret som hotfix og indeholder kun én ændring. De klare installationspakker er forberedt til platformene Linux, macOS og Windows.
Kilde: opennet.ru
