ONLYOFFICE 9.3 mit vielen neuen Funktionen und mehreren Sicherheitskorrekturen.

Für die kostenlose Office-Suite ONLYOFFICE steht das erste Update in diesem Jahr bereit. In der Version 9.3, die veröffentlicht wurde, mehr als 500 Korrekturen und über 30 neue Funktionen. Aber auch wichtig sind die vorgenommenen Sicherheitskorrekturen.

Hier einmal ein Auszug aus der doch sehr langen Release Notes.

• Sicherheitskorrekturen:
• Es wurden mehrere Sicherheitslücken mit Lesezugriffen außerhalb des zulässigen Bereichs bei der XLS-Verarbeitung/Konvertierung (über FilePass, HLink, rgXTI.itabLast, Formula-Datensatz cce, ShapePropsStream und CRN.colLast-Datensätze/Felder) behoben, die zu Informationslecks und einer Umgehung der ASLR führten.
• Es wurden Sicherheitslücken mit nicht vertrauenswürdiger Zeigerdereferenzierung bei der XLS-Verarbeitung/Konvertierung (über pictFmla.cbBufInCtlStm und andere Vektoren) behoben, die zu Informationslecks und ASLR-Umgehungen führten.
• Eine DOM-basierte XSS-Sicherheitslücke beim Ausführen eines Makros mit dynamischem Import() wurde behoben (CVE-2021-43446, CVE-2023-50883, CVE-2024-44085)
• Die Sicherheitslücke im Update-Dienst, die es ermöglicht, Aktionen mit Dateien mit Systemrechten durchzuführen, wurde behoben
• Neue Funktionen in allen Editoren
• Die Option „KI-Funktionen verwenden“ wurde zu den Anwendungseinstellungen hinzugefügt.
• Die Cloud-Anbieter Box und Dropbox wurden hinzugefügt.
• Die Option „Anheften“ wurde zu den Listen „Zuletzt verwendete Dateien“ und „Zuletzt verwendete Ordner“ auf der Startseite hinzugefügt.
• Es wurde die Möglichkeit hinzugefügt, Dateien in separaten Fenstern zu bearbeiten (macOS).
• Die Option „Datei öffnen“ wurde zu den Anwendungseinstellungen hinzugefügt, um eine Datei in einem separaten Fenster zu öffnen (macOS).
• Die Möglichkeit, Hyperlinks zu Bildern, Formen oder Gruppen hinzuzufügen, wurde implementiert.
• Alle Einstellungen für Texturfüllungen für Bilder wurden implementiert.

Ansonsten gab es noch eine Reihe an weiteren Verbesserungen und neuen Funktionen in den einzelnen Modulen der Office-Suite. Einige dieser Funktionen wurden auch im offiziellen Blogbeitrag dazu mit Bildern beschrieben.

Info und Download:

• onlyoffice.com/blog
• github.com/ONLYOFFICE/CHANGELOG
• github.com/ONLYOFFICE/DesktopEditors/releases
• onlyoffice.com/download