Mise à jour LibreOffice 6.3.1 et 6.2.7

La fondation documentaire annoncé le à propos de la sortie LibreOffice 6.3.1, la première version corrective de la famille LibreOffice 6.3 "frais". La version 6.3.1 s'adresse aux passionnés, aux utilisateurs expérimentés et à ceux qui préfèrent les dernières versions de logiciels. Pour les utilisateurs et les entreprises conservateurs, une mise à jour de la branche stabilisée de LibreOffice 6.2.7 « encore » a été préparée. Packages d'installation prêts à l'emploi préparé pour les plateformes Linux, macOS et Windows. La version 6.3.1 inclut 93 corrections de bugs (RC1, RC2), et la version 6.2.7 est 32 (RC1).

En plus des corrections de bugs, les nouvelles versions implémentent des méthodes pour bloquer des vecteurs supplémentaires à exploiter. vulnérabilités, qui vous permet d'exécuter n'importe quel code Python lors de l'ouverture de documents malveillants contenant des instructions LibreLogo. Le problème est que l'appel LibreLogo ne nécessitait pas de confirmation de l'opération et n'affichait pas d'avertissement, même lorsque le mode de protection maximale des macros était activé (sélection du niveau « Très élevé »). À partir de LibreOffice 6.3.1 et 6.2.7, tout accès à des éléments de type script est traité comme un appel de macro et entraîne l'apparition d'une boîte de dialogue pour confirmer l'opération, avertissant l'utilisateur d'une tentative d'exécution d'un script intégré dans le document.

Source: opennet.ru

Ajouter un commentaire