Organización The Document Foundation lanzamiento , la primera versión corregida de la familia «fresh». La versión 6.3.1 está diseñada para entusiastas, usuarios experimentados y aquellos que prefieren las versiones más recientes del software. Para usuarios más conservadores y empresas, se ha preparado una actualización de la rama estabilizada LibreOffice 6.2.7 «still». Paquetes de instalación listos para las plataformas Linux, macOS y Windows. La versión 6.3.1 incluye la corrección de 93 errores (, ), mientras que la versión 6.2.7 corrige 32 ().
Además de la corrección de errores, las nuevas versiones implementan métodos para bloquear vectores adicionales de explotación , permitiendo que al abrir documentos maliciosos que contienen instrucciones de LibreLogo, se ejecute cualquier código en Python. El problema se debe a que la llamada a LibreLogo no requería confirmación para ejecutar la operación ni mostraba una advertencia, incluso al activar el modo de máxima protección de macros (elegir el nivel «Very High»). A partir de LibreOffice 6.3.1 y 6.2.7, cualquier llamada a elementos similares a scripts se considera como una llamada a la macro y genera un diálogo para confirmar la ejecución de la operación, advirtiendo al usuario sobre el intento de ejecutar un script integrado en el documento.
Fuente: opennet.ru
