Mise à jour de LibreOffice 6.3.1 et 6.2.7

Organisation The Document Foundation a annoncé le lancement LibreOffice 6.3.1, le premier correctif de la famille LibreOffice 6.3 «fresh». La version 6.3.1 est destinée aux passionnés, aux utilisateurs expérimentés et à ceux qui préfèrent les versions les plus récentes des logiciels. Pour les utilisateurs conservateurs et les entreprises, une mise à jour de la branche stabilisée LibreOffice 6.2.7 «still» a été préparée. Des packages d'installation prêts à l'emploi préparés pour les plateformes Linux, macOS et Windows. La version 6.3.1 corrige 93 bugs (RC1, RC2), tandis que la version 6.2.7 en corrige 32 (RC1).

En plus de corriger des erreurs, les nouvelles versions incluent des méthodes pour bloquer des vecteurs supplémentaires d'exploitation une vulnérabilité, permettant l'exécution de tout code en langage Python lors de l'ouverture de documents malveillants contenant des instructions LibreLogo. Le problème était que l'appel de LibreLogo ne nécessitait pas de confirmation pour exécuter l'opération et n'affichait pas d'avertissement, même en mode de protection maximale des macros (choix du niveau «Very High»). À partir de LibreOffice 6.3.1 et 6.2.7, tout appel à des éléments scripts est considéré comme un appel de macro et entraîne l'affichage d'une boîte de dialogue pour confirmer l'exécution de l'opération, avertissant l'utilisateur d'une tentative d'exécution d'un script intégré dans le document.

Source : opennet.ru