LibreOffice 6.3.1 un 6.2.7 atjauninājums

Dokumentu fonds paziņoja par izeju LibreOffice 6.3.1, pirmā koriģējošā atbrīvošana no ģimenes LibreOffice 6.3 "svaigs". Versija 6.3.1 ir paredzēta entuziastiem, pieredzējušiem lietotājiem un tiem, kas dod priekšroku jaunākajām programmatūras versijām. Konservatīviem lietotājiem un uzņēmumiem ir sagatavots LibreOffice 6.2.7 “joprojām” stabilizētās filiāles atjauninājums. Gatavās instalācijas pakotnes sagatavots Linux, macOS un Windows platformām. Versijā 6.3.1 ir iekļauti 93 kļūdu labojumi (RC1, RC2), un versija 6.2.7 ir 32 (RC1).

Papildus kļūdu labojumiem jaunajos laidienos tiek ieviestas metodes, lai bloķētu papildu vektorus izmantošanai ievainojamības, kas ļauj izpildīt jebkuru Python kodu, atverot ļaunprātīgus dokumentus, kuros ir LibreLogo instrukcijas. Problēma ir tā, ka LibreLogo izsaukumam nebija nepieciešams darbības apstiprinājums un netika parādīts brīdinājums pat tad, ja bija iespējots maksimālais makroaizsardzības režīms (izvēloties līmeni “Ļoti augsts”). Sākot ar LibreOffice 6.3.1 un 6.2.7, jebkura piekļuve skriptiem līdzīgiem elementiem tiek uzskatīta par makro izsaukumu, un tiek parādīts dialoglodziņš, lai apstiprinātu darbību, brīdinot lietotāju par mēģinājumu izpildīt dokumentā iegultu skriptu.

Avots: opennet.ru

Pievieno komentāru