Update LibreOffice 6.3.1 und 6.2.7

Die Document Foundation kündigte an veröffentlichte LibreOffice 6.3.1, der erste korrigierende Release aus der Familie LibreOffice 6.3 „fresh“. Version 6.3.1 richtet sich an Enthusiasten, erfahrene Benutzer und diejenigen, die die neuesten Versionen der Software bevorzugen. Für konservative Benutzer und Unternehmen wurde ein Update des stabilen Zweigs LibreOffice 6.2.7 „still“ vorbereitet. Fertige Installationspakete wurden vorbereitet für die Plattformen Linux, macOS und Windows. Version 6.3.1 umfasst die Behebung von 93 Fehlern (RC1, RC2), während die Version 6.2.7 32 behobene Fehler aufweist (RC1).

Neben der Behebung von Fehlern wurden in den neuen Versionen Methoden implementiert, um zusätzliche Angriffsvektoren zu blockieren von Schwachstellen, die es ermöglichen, beim Öffnen bösartiger Dokumente, die Anweisungen für LibreLogo enthalten, die Ausführung beliebigen Codes in Python zu erreichen. Das Problem besteht darin, dass der Aufruf von LibreLogo keine Bestätigung für die Ausführung der Operation erforderte und keine Warnung angezeigt wurde, selbst bei aktivierter maximaler Makroschutzstufe (Auswahl der Stufe „Very High“). Ab LibreOffice 6.3.1 und 6.2.7 werden alle Aufrufe von skriptähnlichen Elementen als Aufruf eines Makros betrachtet, was zu einem Dialog zur Bestätigung der Ausführung der Operation führt, der den Benutzer vor dem Versuch warnt, ein im Dokument eingebettetes Skript auszuführen.

Quelle: opennet.ru