De organisatie The Document Foundation heeft de release aangekondigd van correctieve versies van het vrije kantoorpakket LibreOffice 7.2.4 en 7.1.8, waarin de meegeleverde cryptografische bibliotheek NSS is bijgewerkt tot versie 3.73.0. De update verbetert een kritieke kwetsbaarheid (CVE-2021-43527) in NSS, die kan worden uitgebuit via LibreOffice. Deze kwetsbaarheid maakt het mogelijk om eigen code uit te voeren tijdens de verificatie van een speciaal opgemaakte digitale handtekening van een document. De releases zijn geclassificeerd als hotfix en bevatten slechts één wijziging. Voltooid installatiepakketten zijn voorbereid voor de platforms Linux, macOS en Windows.
Bron: opennet.ru
