في وقت سابق من هذا الشهر، تم اكتشاف ثغرة أمنية في مكتبة البرامج الشهيرة libwebp، والتي تؤثر على كل شيء من متصفحات الويب إلى عملاء البريد الإلكتروني. أصدرت مؤسسة Document Foundation، المطورة لمجموعة LibreOffice المجانية والمفتوحة المصدر، الآن تحديثًا طارئًا لـ LibreOffice يتضمن الإصلاح. يجب عليك التحديث في أقرب وقت ممكن إذا كان لديك LibreOffice مثبتًا.
تشرح تدوينة المدونة اليوم، “تطلق مؤسسة Document Foundation إصدار LibreOffice 7.6.2 Community وLibreOffice 7.5.7 Community قبل الموعد المحدد لمعالجة مشكلة أمنية تُعرف باسم CVE 2023-4863، والتي تنشأ في مكتبة أكواد مستخدمة على نطاق واسع تُعرف باسم libwebp، والتي أنشأتها Google منذ أكثر من عقد من الزمان لتقديم تنسيق الرسومات WebP الجديد آنذاك. (…) يتم تشجيع جميع مستخدمي LibreOffice على تحديث الإصدار الحالي لديهم في أقرب وقت ممكن.”
يمكنك تنزيل LibreOffice 7.6.2 و LibreOffice 7.5 من الموقع الرسمي لـ LibreOffice، ومن المفترض أن يكون متاحًا عبر مستودعات برامج Linux قريبًا (إن لم يكن متاحًا بالفعل). كلا الإصدارين متوافقان مع Windows 7 والإصدارات الأحدث وmacOS Catalina 10.15 والإصدارات الأحدث، بينما LibreOffice 7.5 متوافق أيضًا مع macOS Sonoma 10.14.
وقد أدى نفس الخلل الأمني بالفعل إلى تحديثات طارئة لمتصفحات Google Chrome وMozilla Firefox وMicrosoft Edge ومعظم متصفحات الويب الأخرى، نظرًا لأن صور WebP شائعة للغاية على الويب. ومن غير المرجح أن تصادف صورة WebP في مستند أو ملف عرض تقديمي باستخدام LibreOffice، ولكن قد ينتهي بك الأمر إلى تنزيل مستند من بريد إلكتروني أو موقع ويب يحتوي على ملف WebP ضار. وكانت هذه مشكلة لسنوات مع وحدات الماكرو في ملفات Microsoft Office.
تم إصدار LibreOffice 7.5 في فبراير 2023، حيث قدم أيقونات تطبيقات جديدة، ووضعًا مظلمًا مُجددًا، وتحسينات على واجهة شريط الأدوات الفردي، وتعديلات مفيدة أخرى. وصل LibreOffice 7.6 في أغسطس، وعلى الرغم من أنه لم يكن به أي ميزات جديدة مبهرة أو تحديثات للواجهة، إلا أنه تضمن بعض التحسينات الطفيفة والعديد من إصلاحات الأخطاء. يتوفر تصحيح الأمان لكلا الإصدارين، ولكن لن يتم تصحيح LibreOffice 7.4 والإصدارات الأقدم. إذا كنت تستخدم إصدارًا أقدم، ربما بسبب قيود نظام التشغيل — LibreOffice 6.0 تم إسقاط الدعم لنظامي التشغيل Windows XP وVistaعلى سبيل المثال، ليس هناك الكثير مما يمكنك فعله.
مصدر: مؤسسة الوثيقة