Die Organisation The Document Foundation hat die Veröffentlichung von Korrekturversionen des kostenlosen Bürosoftwarepakets LibreOffice 7.2.4 und 7.1.8 bekannt gegeben, in denen die mitgelieferte kryptografische Bibliothek NSS bis zur Version 3.73.0 aktualisiert wurde. Das Update erfolgt im Zusammenhang mit der Behebung einer kritischen Sicherheitsanfälligkeit in NSS (CVE-2021-43527), die über LibreOffice ausgenutzt werden kann. Die Sicherheitsanfälligkeit ermöglicht die Ausführung von eigenem Code bei der Überprüfung einer speziell gestalteten digitalen Signatur eines Dokuments. Die Versionen fallen in die Kategorie Hotfix und enthalten nur eine Änderung. Fertige Installationspakete wurden für die Plattformen Linux, macOS und Windows vorbereitet.
Quelle: opennet.ru
