Organizácia The Document Foundation oznámila vydanie opravného vydania voľného kancelárskeho balíka LibreOffice 7.2.4 a 7.1.8, v ktorých bola dodávaná kryptografická knižnica NSS aktualizovaná na verziu 3.73.0. Aktualizácia je spojená s odstránením kritickej zraniteľnosti v NSS (CVE-2021-43527), ktorá môže byť zneužitá prostredníctvom LibreOffice. Zraniteľnosť umožňuje vykonanie vlastného kódu pri overovaní špeciálne upravenej digitálnej podpísanej dokumentu. Vydania sú zaradené medzi hotfixy a obsahujú iba jednu zmenu. Pripravené inštalačné balíky sú k dispozícii pre platformy Linux, macOS a Windows.
Zdroj: opennet.ru
