Aktualizacja LibreOffice 6.3.1 i 6.2.7

Fundacja Dokument ogłosił o wyjściu LibreOffice 6.3.1, pierwsze wydanie korygujące z rodziny LibreOffice 6.3 "świeży". Wersja 6.3.1 skierowana jest do entuzjastów, zaawansowanych użytkowników i tych, którzy preferują najnowsze wersje oprogramowania. Dla konserwatywnych użytkowników i przedsiębiorstw przygotowano aktualizację do ustabilizowanej gałęzi LibreOffice 6.2.7 „wciąż”. Gotowe pakiety instalacyjne przygotowany dla platform Linux, macOS i Windows. Wersja 6.3.1 zawiera 93 poprawki błędów (RC1, RC2), a wersja 6.2.7 to 32 (RC1).

Oprócz poprawek błędów, nowe wersje implementują metody blokowania dodatkowych wektorów w celu wykorzystania luki w zabezpieczeniach, który umożliwia wykonanie dowolnego kodu Pythona podczas otwierania złośliwych dokumentów zawierających instrukcje LibreLogo. Problem w tym, że wywołanie LibreLogo nie wymagało potwierdzenia operacji i nie wyświetlało ostrzeżenia, nawet gdy włączony był tryb maksymalnej ochrony makr (wybranie poziomu „Bardzo wysoki”). Począwszy od LibreOffice 6.3.1 i 6.2.7, każdy dostęp do elementów skryptowych jest traktowany jako wywołanie makra i skutkuje wyświetleniem okna dialogowego potwierdzającego operację, ostrzegającego użytkownika o próbie wykonania skryptu osadzonego w dokumencie.

Źródło: opennet.ru

Dodaj komentarz