Thunderbird 78.10.2 kommer med løste sikkerhedsproblemer og rettet fejl

Thunderbird-e-mail-appen modtog en ny stabil version 78.10.2. Den kommer med fejlrettelser og inkluderer også patches til en række sikkerhedsproblemer med lav sværhedsgrad. Der er også et par brugervenlighedsforbedringer.

Thunderbird er min foretrukne e-mail-klient. Jeg bruger denne app på hver pc og på hvert operativsystem, jeg bruger. Den er stabil, indeholder alle de funktioner, du har brug for, understøtter tilføjelser og kommer også med en nyttig RSS-læser. Jeg har brugt Thunderbird i mange år og har aldrig følt behov for at lede efter et alternativ.

Thunderbird 78 understøtter ikke længere klassiske XUL-tilføjelser, men inkluderer nogle af deres funktioner ud af kassen. For eksempel kan du på Windows minimere appen til systembakken.

Hvad er nyt i Thunderbird 78.10.2

Sikkerhedsrettelser

• CVE-2021-29957 (
  LAV): Delvis beskyttelse af inline OpenPGP-meddelelse er ikke angivet
  Hvis en MIME-kodet e-mail indeholder en OpenPGP inline signeret eller krypteret meddelelsesdel, men også indeholder en yderligere ubeskyttet del, Thunderbird angav ikke, at kun dele af beskeden er beskyttet.
• CVE-2021-29956 (LAV): Thunderbird gemte hemmelige OpenPGP-nøgler uden beskyttelse med hovedadgangskode
  OpenPGP hemmelige nøgler, der blev importeret med Thunderbird version 78.8.1 op til version 78.10.1 blev opbevaret ukrypteret på brugerens lokale disk. Hovedadgangskodebeskyttelsen var inaktiv for disse nøgler. Version 78.10.2 vil gendanne beskyttelsesmekanismen for nyligt importerede nøgler og vil automatisk beskytte nøgler, der var blevet importeret ved hjælp af berørte Thunderbird-versioner.

Andre rettelser i denne udgivelse løser en række fejl fundet i tidligere appversioner og gælder for adressebogen, tilføjelsesadministratoren, kalenderen og appens brugergrænseflade.

Nye funktioner

• Tilføjet understøttelse til import af OpenPGP-nøgler uden en primær hemmelig nøgle
• Tilføjelsesadministrator viser et præferenceikon for e-mailudvidelser, der inkluderer en indstillingsside

Rettelser

• OpenPGP-meddelelser med et højt komprimeringsforhold (over 10x) kunne ikke dekrypteres
• Den valgte OpenPGP-nøgle gik tabt efter åbning af dialogboksen Nøgleegenskaber i Kontoindstillinger
• Parsing af nogle OpenPGP-bruger-id'er mislykkedes
• Forskellige forbedringer af OpenPGP-påmindelser om delvis kryptering
• Fejlfindingsinformationssiden viste ikke rækkeetiketter på macOS
• Mail-værktøjslinjeknapperne var for store, når de viste både ikoner og tekst

Endelig fremhæver udgivelsesbemærkningerne ikke kendte problemer.

Hent Thunderbird

Thunderbird-brugere bør til sidst få opdateringen automatisk via den indbyggede opdateringsmekanisme. Vælg for at opdatere det manuelt menu > Hjælp > Om Thunderbird for at åbne "Om"-dialogen og starte opdateringskontrollen. Derefter skal appen downloade og installere den seneste tilgængelige version.

Du kan også manuelt downloade appen fra dens officielle hjemmeside:

Hent Thunderbird

Udgivelsesbemærkningerne er tilgængelige her.