อัปเดต LibreOffice 6.3.1 และ 6.2.7

มูลนิธิเอกสาร ประกาศ เกี่ยวกับทางออก LibreOffice 6.3.1ซึ่งเป็นการเผยแพร่การแก้ไขครั้งแรกจากครอบครัว LibreOffice 6.3 «fresh». Версия 6.3.1 ориентирована на энтузиастов, опытных пользователей и тех, кто предпочитает самые свежие версии программного обеспечения. Для консервативных пользователей и предприятий подготовлено обновление стабилизированной ветки LibreOffice 6.2.7 «still». Готовые установочные пакеты เตรียมไว้ для платформ Linux, macOS и Windows. Версия 6.3.1 включает исправление 93 ошибок (RC1, RC2), а версия 6.2.7 — 32 (RC1).

Кроме исправления ошибок в новых выпусках реализованы методы для блокирования дополнительных векторов для эксплуатации ช่องโหว่, позволяющей при открытии вредоносных документов, содержащих инструкции LibreLogo, добиться выполнения любого кода на языке Python. Проблема связана с тем, что вызов LibreLogo не требовал подтверждения выполнения операции и не отображал предупреждение, даже при включении режима максимальной защиты макросов (выбор уровня «Very High»). Начиная с LibreOffice 6.3.1 и 6.2.7 любые обращение к скриптоподобным элементам воспринимаются как вызов макроса и приводят к выводу диалога для подтверждения выполнения операции, предупреждающего пользователя о попытке выполнить скрипт, встроенный в документ.

ที่มา: opennet.ru

เพิ่มความคิดเห็น