The Document Foundationi organisatsioon väljaandmisest , esimene plaastriversioon 6.4 seeriast «fresh». Versioon 6.3.1 on suunatud entusiastidele, kogenud kasutajatele ja neile, kes eelistavad uusimaid tarkvaraversioone. Konservatiivsematele kasutajatele ja ettevõtetele on valmis stabiliseeritud versiooniuuendus LibreOffice 6.2.7 „still”. Valmis installipaketid platvormidele Linux, macOS ja Windows. Versioon 6.3.1 sisaldab 93 vea parandust (, ), samas kui versioon 6.2.7 – 32 ().
Lisaks veaparandustele on uutes väljalasemetes rakendatud meetodeid täiendavate ärakasutamise vektorite blokeerimiseks , mis võimaldab avada kahjustatud dokumente, mis sisaldavad LibreLogo juhiseid, ja teostada mis tahes koodi käivitamist Pythonis. Probleem seisneb selles, et LibreLogo kutse ei nõudnud tegevuse sooritamise kinnitust ja ei kuvatanud hoiatust, isegi maksimaalse makro kaitse režiimi (valiku „Very High” tase) juures. Alates LibreOffice 6.3.1 ja 6.2.7 iga skripti sarnaste elementide käitumine käsitletakse makro kutse all ja see toob kaasa dialooge tegevuse sooritamise kinnitamiseks, hoiatades kasutajat katse eest käivitada dokumenti sisestatud skripti.
Allikas: opennet.ru
