Versão 3.4.3 do LibreOffice ganha melhorias na segurança

Os desenvolvedores do LibreOffice publicaram alguns detalhes sobre as modificações na segurança que foram feitas no LibreOffice 3.4.3 e as aplicaram também na antiga versão 3.3.4. Os detalhes sobre as novidades serão mantidos em segredo até que a maioria dos usuários tenha migrado para a nova versão.

Mas já se sabe de algumas mudanças, como a correção que remove uma vulnerabilidade de corrupção de memória ao carregar documentos do Microsoft Word que poderia permitir que um documento fosse especialmente criado para executar um código arbitrário. Listado como CVE-2011-2713, não há atualmente nenhuma classificação de gravidade ou mais pormenores sobre o assunto.

Outras correções foram aplicadas às falhas encontradas através da aplicação de técnicas de testes fuzz às partes open source↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) →. Os desenvolvedores afirmam terem feito várias melhorias para o carregamento de .wmf (Windows Metafile) e do .emf Windows Enhanced Metafile após testes fuzz. “Trabalhar com a técnica de fuzzing nos filtros importados do LibreOffice tem sido uma grande experiência”, disse Marc-André Laverdière, da Tata Consultancy Services. “Trabalhando em parceria com a equipe de desenvolvimento do TDF (The Document Foundation), temos encontrado e corrigido bugs graves de segurança e de travamentos”. 

Um programa para melhorar a estabilidade através da melhoria da qualidade do código também levou a algumas correções. A Document Foundation recomenda que todos os usuários atualizem para o LibreOffice 3.4.3, que está disponível para download para Windows, Mac OS X e Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps → no site do projeto. 

Com informação de The H