A LibreOffice 7.2.4 és 7.1.8 frissítése sebezhetőség javításával

A Document Foundation bejelentette a LibreOffice 7.2.4-es és 7.1.8-as ingyenes irodai csomag javító kiadásának kiadását, amelyekben a mellékelt NSS kriptográfiai könyvtár a 3.73.0-s verzióra frissült. A frissítés az NSS kritikus biztonsági résének (CVE-2021-43527) megszüntetéséhez kapcsolódik, amely a LibreOffice-on keresztül kihasználható. A biztonsági rés lehetővé teszi a kód végrehajtásának megszervezését egy dokumentum speciálisan kialakított digitális aláírásának ellenőrzésekor. A kiadások gyorsjavításként vannak besorolva, és csak egy változást tartalmaznak. Linux, macOS és Windows platformokra kész telepítőcsomagok készülnek.

Forrás: opennet.ru

Hozzászólás