Wenn ein Software-Update veröffentlicht wird, erwarten die meisten von uns die Ankündigung neuer Funktionen, aber es werden häufigere Versionen veröffentlicht, um Fehler zu beheben. Viele dieser Patches verbessern die Benutzerfreundlichkeit, aber sie sind nicht wichtiger als diejenigen, die die Sicherheit verbessern. Und das hat The Document Foundation heute bekannt gegeben: beides LibreOffice 7.2.4 als 7.1.8 sie wurden gestartet einschließlich eines großen Sicherheitspatches.
Beide Versionen wurden vorzeitig freigegeben, sondern weil TDF den CVE-2021-43527-Fehler korrigiert hat, der die kryptografische Bibliothek NSS 3.73.0 betraf. Dies ist die einzige Änderung, die sie in LibreOffice 7.2.4 und 7.1.8 vorgenommen haben, und obwohl sie keine Details dazu nennen, wie sich dies auf die Benutzer auswirken würde, hielten sie sie für ernst genug, um die Veröffentlichungen voranzutreiben und die empfohlene Version zu verwenden Sie haben Ihr achtes Punkteupdate erreicht.
LibreOffice 7.2.4 und 7.1.8 beheben Fehler CVE-2021-43527
Nicht einmal Mitre, der Informationen über diese Art von Sicherheitslücke (CVE) sammelt und veröffentlicht, bietet Informationen dazu. Daher wissen wir nur, was die Document Foundation uns sagt:
„Die Document Foundation kündigt die LibreOffice 7.2.4 Community und die LibreOffice 7.1.8 Community an, um einen wichtigen Sicherheits-Fix bereitzustellen. […] Die beiden neuen Versionen enthalten die korrigierte kryptografische Bibliothek NSS 3.73.0, um das CVE-2021-43527 zu lösen (der nss secfix ist die einzige Änderung gegenüber der Vorgängerversion) ».
Erneut haben sie die Gelegenheit genutzt, um uns daran zu erinnern, dass sie der Öffentlichkeit die Community-Version (Community), und wenn wir verbesserten Support und spezielle Funktionen wünschen, müssen wir die Version für Unternehmen (Enterprise) abonnieren. Sie erwähnen auch noch einmal, dass, wie Das obige, diese Version ist für Apple Silicon Computer verfügbar.
LibreOffice 7.2.4 und 7.1.8 sind bereits verfügbar aus dem Projekt-Download-Seite. LibreOffice 7.1.8 wird weiterhin für Produktionsteams empfohlen und wird dies mindestens bis zur Veröffentlichung von LO 7.2.5 tun.