עדכון LibreOffice 6.3.1 ו-6.2.7

קרן המסמכים הוכרז לגבי יציאה LibreOffice 6.3.1, השחרור המתקן הראשון מהמשפחה LibreOffice 6.3 "טָרִי". גרסה 6.3.1 מיועדת לחובבים, משתמשי כוח וכאלה שמעדיפים את הגרסאות העדכניות ביותר של התוכנה. עבור משתמשים וארגונים שמרניים, הוכן עדכון לסניף המיוצב של LibreOffice 6.2.7 "עדיין". חבילות התקנה מוכנות מוּכָן עבור פלטפורמות לינוקס, macOS ו-Windows. גרסה 6.3.1 כוללת 93 תיקוני באגים (RC1, RC2), וגרסה 6.2.7 היא 32 (RC1).

בנוסף לתיקוני באגים, מהדורות חדשות מיישמות שיטות לחסימת וקטורים נוספים לניצול פגיעות, המאפשר לך להפעיל כל קוד Python בעת פתיחת מסמכים זדוניים המכילים הוראות LibreLogo. הבעיה היא שהשיחה של LibreLogo לא דרשה אישור של הפעולה ולא הציגה אזהרה, גם כאשר הופעל מצב הגנת המאקרו המקסימלי (בחירת רמת "גבוה מאוד"). החל מ-LibreOffice 6.3.1 ו-6.2.7, כל גישה לרכיבים דמויי סקריפט מטופלת כקריאת מאקרו ומביאה לתיבת דו-שיח לאישור הפעולה, המזהירה את המשתמש על ניסיון לבצע סקריפט המוטבע במסמך.

מקור: OpenNet.ru