Awal bulan ini, kerentanan keamanan ditemukan di perpustakaan perangkat lunak libwebp yang populer, memengaruhi segala hal mulai dari browser web hingga klien email. Document Foundation, pengembang di balik rangkaian LibreOffice yang gratis dan bersumber terbuka, kini telah merilis pembaruan darurat untuk LibreOffice yang menyertakan perbaikannya. Anda harus memperbarui sesegera mungkin jika Anda telah menginstal LibreOffice.
Entri blog hari ini menjelaskan, “The Document Foundation merilis Komunitas LibreOffice 7.6.2 dan Komunitas LibreOffice 7.5.7 lebih cepat dari jadwal untuk mengatasi masalah keamanan yang dikenal sebagai CVE 2023-4863, yang berasal dari pustaka kode yang banyak digunakan yang dikenal sebagai libwebp, dibuat oleh Google lebih dari satu dekade lalu untuk merender format grafik WebP yang baru…. […] Semua pengguna LibreOffice didorong untuk memperbarui versi mereka saat ini sesegera mungkin .”
Anda dapat mengunduh LibreOffice 7.6.2 dan LibreOffice 7.5 dari situs web resmi LibreOffice, dan ini akan segera tersedia melalui repositori perangkat lunak Linux (jika belum tersedia). Kedua versi tersebut kompatibel dengan Windows 7 dan yang lebih baru serta macOS Catalina 10.15 dan yang lebih baru, sedangkan LibreOffice 7.5 juga kompatibel dengan macOS Sonoma 10.14.
Kelemahan keamanan yang sama telah menyebabkan pembaruan darurat untuk Google Chrome, Mozilla Firefox, Microsoft Edge, dan sebagian besar web lainnya browser, karena gambar WebP paling umum di web. Kecil kemungkinan Anda menemukan gambar WebP dalam dokumen atau file presentasi dengan LibreOffice, namun Anda bisa saja mengunduh dokumen dari email atau situs web yang berisi file WebP berbahaya. Itu telah menjadi masalah selama bertahun-tahun dengan makro di file Microsoft Office.
LibreOffice 7.5 dirilis pada Februari 2023, memperkenalkan ikon aplikasi baru, mode gelap yang diperbarui, peningkatan pada antarmuka Toolbar Tunggal, dan penyesuaian bermanfaat lainnya. LibreOffice 7.6 hadir pada bulan Agustus, dan meskipun tidak memiliki fitur baru atau pembaruan antarmuka yang mencolok, LibreOffice 7.6 menyertakan beberapa perbaikan kecil dan banyak perbaikan bug. Patch keamanan tersedia untuk kedua versi, namun LibreOffice 7.4 dan yang lebih lama tidak akan dipatch. Jika Anda menggunakan versi yang lebih lama, mungkin karena pembatasan sistem operasi — LibreOffice 6.0 menghentikan dukungan untuk Windows XP dan Vista, misalnya — tidak banyak yang dapat Anda lakukan.
Sumber: Document Foundation