Thunderbird 78.9.0 opravuje pět bezpečnostních problémů a řeší několik chyb

E-mailová aplikace Thunderbird obdržela novou stabilní verzi 78.9.0. Dodává se s opravami chyb a také obsahuje opravy pěti bezpečnostních problémů s vysokou a střední závažností.

Thunderbird je můj preferovaný e-mailový klient. Tuto aplikaci používám na každém počítači a na každém operačním systému, který používám. Je stabilní, obsahuje všechny potřebné funkce, podporuje doplňky a přichází i s užitečnou RSS čtečkou. Thunderbird používám mnoho let a nikdy jsem necítil potřebu hledat alternativu.

Thunderbird 78 již nepodporuje klasické doplňky XUL, ale obsahuje některé z jejich funkcí ihned po vybalení. Například v systému Windows můžete aplikaci minimalizovat na systémovou lištu.

Co je nového v Thunderbirdu 78.9.0

Opravy zabezpečení

• CVE-2021-23981 (VYSOKÝ): Nahrání textury do nevázané vyrovnávací paměti mělo za následek čtení mimo rámec
• MOZ-2021-0002 (VYSOKÝ): Grafická knihovna úhlu je zastaralá
• CVE-2021-23982 (MÍRNÝ): Hostitelé interní sítě mohli být prozkoumáni škodlivou webovou stránkou
• CVE-2021-23984 (MÍRNÝ): Škodlivá rozšíření mohla podvrhnout vyskakovací informace
• CVE-2021-23987 (VYSOKÝ): Opravené chyby v bezpečnosti paměti v Thunderbirdu 78.9

Další opravy v tomto vydání řeší řadu chyb nalezených v předchozích verzích aplikace a vztahujících se na adresář, správce doplňků, kalendář a uživatelské rozhraní aplikace.

Opravy

• Upozornění na novou poštu zobrazovalo staré zprávy, které byly nepřečtené
• Mezery za měkkými zalomeními řádků ve zprávách používajících uvozovky-tisknutelné a format=flowed byly nesprávně zakódovány; existující zprávy, které byly dříve nesprávně zakódovány, se nyní mohou zobrazovat s některými slovy, která nejsou oddělena mezerou
• Některá pole byla v tmavém motivu na panelu Obecné předvolby nečitelná
• Odeslání zprávy obsahující značku ukotvení s neplatným identifikátorem URI dat se nezdařilo
• Při přepínání karet nebylo zaměření vstupu přesunuto na novou kartu
• Adresář: Synchronizace adresáře Google pouze pro čtení přes CardDAV se nezdařila
• Adresář: Import vizitek s jinými znaky než ASCII by selhal
• Adresář: Některé hodnoty nemusely být analyzovány při synchronizaci z adresářů Google.
• Správce doplňků neukázal, zda doplněk používá experimentální rozhraní API
• Kalendář: Odebrání opakovaného úkolu nebylo možné

Konečně, poznámky k vydání obsahují jeden známý problém. Oprava chyby „upozornění na novou poštu se nezobrazují, pokud tam stále byly nepřečtené zprávy z předchozích oznámení“, byla vrácena, protože vývojáři stále pracují na vyřešení tohoto problému.

Stáhněte si Thunderbird

Uživatelé Thunderbirdu by nakonec měli aktualizaci získat automaticky prostřednictvím vestavěného aktualizačního mechanismu. Chcete-li jej aktualizovat ručně, vyberte nabídka > Nápověda > O Thunderbirdu otevřete dialogové okno "O aplikaci" a spusťte kontrolu aktualizací. Poté by si aplikace měla stáhnout a nainstalovat nejnovější dostupnou verzi.

Aplikaci si také můžete ručně stáhnout z jejích oficiálních webových stránek:

Stáhněte si Thunderbird

Poznámky k vydání jsou k dispozici tady.