Thunderbird 78.9.0 løser fem sikkerhedsproblemer og løser nogle få fejl

Thunderbird-e-mail-appen modtog en ny stabil version 78.9.0. Den kommer med fejlrettelser og inkluderer også patches til fem sikkerhedsproblemer med høj og moderat sværhedsgrad.

Thunderbird er min foretrukne e-mail-klient. Jeg bruger denne app på hver pc og på hvert operativsystem, jeg bruger. Den er stabil, indeholder alle de funktioner, du har brug for, understøtter tilføjelser og kommer også med en nyttig RSS-læser. Jeg har brugt Thunderbird i mange år og har aldrig følt behov for at lede efter et alternativ.

Thunderbird 78 understøtter ikke længere klassiske XUL-tilføjelser, men inkluderer nogle af deres funktioner ud af kassen. For eksempel kan du på Windows minimere appen til systembakken.

Hvad er nyt i Thunderbird 78.9.0

Sikkerhedsrettelser

• CVE-2021-23981 (HØJ): Teksturupload til en ubundet sikkerhedsbuffer resulterede i en ude af bundet læsning
• MOZ-2021-0002 (HØJ): Vinkelgrafikbibliotek forældet
• CVE-2021-23982 (MODERAT): Interne netværksværter kunne være blevet undersøgt af en ondsindet webside
• CVE-2021-23984 (MODERAT): Ondsindede udvidelser kan have forfalskede popup-oplysninger
• CVE-2021-23987 (HØJ): Hukommelsessikkerhedsfejl rettet i Thunderbird 78.9

Andre rettelser i denne udgivelse løser en række fejl fundet i tidligere appversioner og gælder for adressebogen, tilføjelsesadministratoren, kalenderen og appens brugergrænseflade.

Rettelser

• Ny mailbesked viste gamle beskeder, der var ulæste
• Mellemrum efter bløde linjeskift i meddelelser, der bruger citeret-printable og format=flowed, blev kodet forkert; eksisterende meddelelser, som tidligere var forkert kodet, kan nu vises med nogle ord, der ikke er adskilt af et mellemrum
• Nogle felter var ulæselige i det mørke tema i panelet Generelle præferencer
• Afsendelse af en besked indeholdende et ankermærke med en ugyldig data-URI mislykkedes
• Når du skiftede faner, blev inputfokus ikke flyttet til den nye fane
• Adressebog: Synkronisering af en skrivebeskyttet Google-adressebog via CardDAV mislykkedes
• Adressebog: Import af VCards med ikke-ascii-tegn ville mislykkes
• Adressebog: Nogle værdier er muligvis ikke blevet parset ved synkronisering fra Googles adressebøger.
• Tilføjelsesadministrator viste ikke, om en tilføjelse brugte eksperiment-API'er
• Kalender: Det var ikke muligt at fjerne en tilbagevendende opgave

Endelig indeholder udgivelsesbemærkningerne et enkelt kendt problem. Rettelsen til fejlen "nye e-mailmeddelelser vises ikke, hvis ulæste meddelelser fra tidligere meddelelser stadig var der" er blevet vendt tilbage, da udviklerne stadig arbejder på at løse dette problem.

Hent Thunderbird

Thunderbird-brugere bør til sidst få opdateringen automatisk via den indbyggede opdateringsmekanisme. Vælg for at opdatere det manuelt menu > Hjælp > Om Thunderbird for at åbne "Om"-dialogen og starte opdateringskontrollen. Derefter skal appen downloade og installere den seneste tilgængelige version.

Du kan også manuelt downloade appen fra dens officielle hjemmeside:

Hent Thunderbird

Udgivelsesbemærkningerne er tilgængelige her.