Forum

Salut tout le monde,

The Document Foundation (TDF pour les intimes et les pressés) qui chapeaute le projet LibreOffice vient de publier des mises à jour correctives pour les versions 7.1.8 et 7.2.4 plus tôt que prévu et pour les raisons courantes, ici, plus précisément, la correction de la faille de sécurité CVE-2021-43527.

Pour en savoir (pas terriblement) plus, rendez-vous sur le blog, en anglais, de la TDF.

Et, si comme moi, vous utilisez la version de la TDF, à télécharger par là.

Je crois bien que ma distribution préférée va devoir nous la fournir. Merci à l'équipe d'empaquetage.

Visiblement un bug est ouvert sur le sujet :

https://bugs.mageia.org/show_bug.cgi?id=29731

#comment 6 de Marja

Édité par TuxMips Le 06/12/2021 à 17h40

Je ne comprends pas bien le problème de Marja vu que je ne constate pas ce qu'elle dit sur les barres non détachables avec Gtk3.

Cela dit, cette mise à jour s'impose, c'est rare que la TDF avance la date des sorties. Ils sont très psychorigides sur le respect du calendrier.

Bonjour,
Je n'ai pas vu de commentaires de Marja dans le rapport de bogue.
Le correctif concerne NSS, une bibliothèque cryptographique. Cependant, Libreoffice de Mageia ne l'embarque pas, à ma connaissance, il est détaché. Notre NSS a été mis à jour : https://bugs.mageia.org/show_bug.cgi?id=29714
Il reste aussi à tester la mise à jour de Libreoffice et mettre le résultat dans les commentaires du rapport.

Vérifié avec neoclust, la librairie NSS utilisée est celle du système.
Lors de la construction :

Oui, c'est compilé avec l'option --with-system-libs dont nss.

En effet, c'est de Morgan Leijström