La Document Foundation annonce LibreOffice 3.4.3

[troumad]

La Document Foundation annonce LibreOffice 3.4.3
Et recommande de migrer vers cette branche 3.4 du fork de OpenOffice.org


The Document Foundation (TDF) maintient son rythme rapide du développement de LibreOffice. Elle vient d'annoncer la version 3.4.3 du fork d'OpenOffice destinée au déploiement en entreprise.

La nouvelle version arrive deux semaines après la version 3.3.4 (destinée au utilisateurs plus conservateurs) et un mois après la précédente version de la branche 3.4 fondée sur un code plus propre et plus léger avec un plus grand jeu de fonctions.

TDF maintient deux éditions de LibreOffice pour répondre aux besoins d'une base diverse d'utilisateurs. Cependant la Fondation recommande fortement de mettre à jour vers la série 3.4 dans un futur proche.

"LibreOffice 3.4.2 a déjà été déployé à Itaipu Binacional au Brésil, la plus grande installation de production électrique au monde, et a été la clé pour le lancement d'un vaste projet de migration concernant 25000 ordinateurs de bureau par les hôpitaux de Copenhague au Danemark", se félicite son équipe de dévelopement.

Du 2 au 4 septembre la Communauté LibreOffice va accueillir avec le Projet de Migration Linux de la ville de Munich en Allemagne une "hackfest". Cette réunion a pour objectif d'améliorer la collaboration entre TDF et les utilisateurs professionnels de LibreOffice afin de mieux adapter le calendrier de publication à dates fixes de nouvelles versions avec les besoins des organisations qui déploient la suite bureautique à grande échelle.

LibreOffice 3.4.3 est disponible en téléchargement en français

La liste des modifications est disponible sur cette page et sur celle-ci.

[troumad]

The Document Foundation publie les détails des correctifs de sécurité de LibreOffice 3.4.3

Internet le 4 octobre 2011 - The Document Foundation (TDF) publie certains détails des correctifs de sécurité inclus dans la récente version 3.4.3 de LibreOffice et dans la plus ancienne version 3.3.4.
Conformément aux bonnes pratiques de l'industrie, les détails des correctifs de sécurité n'ont pas été divulgués jusqu'à ce que les utilisateurs aient eu le temps de migrer vers la nouvelle version.

Huzaifa Sidhpurwala, chercheur en sécurité chez RedHat, a découvert une vulnérabilité par corruption de mémoire dans la partie du code qui charge les documents Microsoft Word dans LibreOffice. Cette faille aurait pu être utilisée à des fins malveillantes, comme l'installation de virus, à l'aide d'un fichier spécialement conçu. La vulnérabilité correspondante est CVE-2011-2713,"Out-of-bounds property read in binary .doc filter".

LibreOffice 3.4.3 contient également différentes améliorations du chargement des images aux formats Windows Metafile (.wmf) et Windows Enhanced Metafile (.emf), qui ont été trouvés par "fuzz testing".
[NdT : http://en.wikipedia.org/wiki/Fuzz_testing, désolé pas d'article en français. Synonyme : fuzzing]

Les développeurs de LibreOffice ont développé quelques autres patches et correctifs de sécurité. Ceux-ci font partie d'une amélioration générale du processus de développement qui se reflète dans la qualité globale et la stabilité du logiciel. La plupart des correctifs de sécurité de LibreOffice 3.4.3 ont été développés par Caolan McNamara de RedHat et Marc-André Laverdière de Tata Consultancy Services.

"Travailler sur le "fuzzing" des filtres d'import de LibreOffice a été une grande expérience, et je suis heureux d'avoir pu contribuer à la sécurisation de la pratique informatique de millions d'utilisateurs" a dit Marc-André Laverdière, scientifique de TCS Innovation Labs, Tata Consultancy Services, Ltd. "En travaillant en coopération avec l'équipe de développement de TDF, nous avons trouvé et corrigé des bogues de sécurité sérieux et des plantages."

Tous les utilisateurs sont invités à mettre à niveau dés que possible LibreOffice vers la version 3.4.3, de façon à bénéficier d'une sécurité améliorée. LibreOffice 3.4.3 peut être téléchargée depuis http://fr.libreoffice.org

Lien court vers l'article de blog : http://wp.me/p1byPE-bQ