Die Document Foundation über Ausfahrt , die erste Korrekturfreigabe der Familie "frisch". Version 6.3.1 richtet sich an Enthusiasten, Power-User und diejenigen, die die neuesten Softwareversionen bevorzugen. Für konservative Anwender und Unternehmen ist „noch“ ein Update auf den stabilisierten Zweig von LibreOffice 6.2.7 vorbereitet. Fertige Installationspakete für Linux-, macOS- und Windows-Plattformen. Version 6.3.1 enthält 93 Fehlerbehebungen (, ), und Version 6.2.7 ist 32 ().
Zusätzlich zu Fehlerbehebungen implementieren neue Versionen Methoden, um zusätzliche Vektoren für die Ausnutzung zu blockieren , mit dem Sie beliebigen Python-Code ausführen können, wenn Sie schädliche Dokumente öffnen, die LibreLogo-Anweisungen enthalten. Das Problem besteht darin, dass der LibreLogo-Aufruf keine Bestätigung des Vorgangs erforderte und keine Warnung anzeigte, selbst wenn der maximale Makroschutzmodus aktiviert war (Auswahl der Stufe „Sehr hoch“). Ab LibreOffice 6.3.1 und 6.2.7 wird jeder Zugriff auf skriptähnliche Elemente als Makroaufruf behandelt und führt zu einem Dialogfeld zur Bestätigung des Vorgangs, das den Benutzer vor dem Versuch warnt, ein im Dokument eingebettetes Skript auszuführen.
Source: opennet.ru
