Organizacija The Document Foundation o izdanju , prvog ispravka iz obitelji «fresh». Verzija 6.3.1 namijenjena je entuzijastima, iskusnim korisnicima i onima koji preferiraju najnovije verzije softvera. Za konzervativne korisnike i poduzeća pripremljena je ažuriranja stabilne grane LibreOffice 6.2.7 «still». Spremni instalacijski paketi za platforme Linux, macOS i Windows. Verzija 6.3.1 uključuje ispravak 93 greške (, ), dok verzija 6.2.7 — 32 ().
Osim ispravka grešaka, u novim verzijama implementirane su metode za blokiranje dodatnih vektora za eksploataciju , omogućavajući izvođenje bilo kojeg koda napisanog u Pythonu prilikom otvaranja zlonamjernih dokumenata koji sadrže upute za LibreLogo. Problem se odnosi na to da poziv LibreLogo nije zahtijevao potvrdu izvođenja operacije i nije prikazivao upozorenje, čak ni kada je uključen maksimalni način zaštite makronaredbi (odabir razine „Very High“). Počevši od LibreOffice 6.3.1 i 6.2.7, svi pozivi skriptni elemente se tretiraju kao pozivi makronaredbi i dovode do prikazivanja dijaloga za potvrdu izvođenja operacije, upozoravajući korisnika na pokušaj izvršavanja skripte ugrađene u dokument.
Izvor: opennet.ru
