Lançada atualização de segurança 7.2.4 e 7.1.8 para LibreOffice

Os desenvolvedores do LibreOffice lançaram prematuramente as versões 7.2.4 e 7.1.8 para correção de falha critica de segurança, confira.

 

 

 

Atualização de segurança

7.2.4 e 7.1.8 para LibreOffice

O anúncio foi feito em 06 de Dezembro de 2021.

"A Document Foundation anuncia o LibreOffice 7.2.4 Community e o LibreOffice 7.1.8 Community para fornecer uma correção de segurança chave. As versões estão disponíveis imediatamente, e todos os usuários do LibreOffice são recomendados para atualizar sua instalação. Ambas as novas versões incluem a biblioteca criptográfica NSS 3.73.0 fixa, para resolver o CVE-2021-43527 (o nss secfix é a única alteração em comparação com a versão anterior)."

CVE-2021-43527

Uma falha de execução remota de código foi encontrada na maneira como o NSS verifica os certificados. Essa falha permite que um invasor se passando por um servidor SSL / TLS acione esse problema em um aplicativo cliente compilado com NSS ao tentar iniciar uma conexão SSL / TLS. Da mesma forma, um aplicativo de servidor compilado com NSS, que processa certificados de cliente, pode receber um certificado malicioso por meio de um cliente, acionando a falha. A maior ameaça a esta vulnerabilidade é a confidencialidade, integridade e disponibilidade do sistema. Fonte

Atualizar o LibreOffice

Até o momento nenhuma distribuição e empacotamentos Snap e Flatpak disponibilizaram as atualizações,se você utiliza essas fontes para o LibreOffice aconselho que aguarde que em breve a correção chega ao seu sistema via upgrade.

Mas caso já queira ter a versão corrigida basta realizar o download no link abaixo e instalar.

Download LibreOffice 7.2.4 e 7.1.8

Fonte