Thunderbird 78.9.0 parandab viis turvaprobleemi ja lahendab mõned vead

Thunderbirdi meilirakendus sai uue stabiilse versiooni 78.9.0. Kaasas veaparandused ja plaastrid viie suure ja keskmise raskusastmega turbeprobleemi jaoks.

Thunderbird on minu eelistatud e-posti klient. Kasutan seda rakendust igas arvutis ja igas kasutatavas operatsioonisüsteemis. See on stabiilne, sisaldab kõiki vajalikke funktsioone, toetab lisandmooduleid ja on varustatud ka kasuliku RSS-lugejaga. Olen kasutanud Thunderbirdi palju aastaid ja pole kunagi tundnud vajadust alternatiivi otsida.

Thunderbird 78 ei toeta enam klassikalisi XUL-i lisandmooduleid, kuid sisaldab mõningaid nende funktsioone. Näiteks Windowsis saate rakenduse süsteemisalve minimeerida.

Mis on uut versioonis Thunderbird 78.9.0?

Turvaparandused

• CVE-2021-23981 (KÕRGE): Tekstuuri üleslaadimine sidumata tugipuhvrisse põhjustas sidumata lugemise
• MOZ-2021-0002 (KÕRGE): Nurgagraafika raamatukogu aegunud
• CVE-2021-23982 (Mõõdukas): Sisevõrgu hoste võis uurida pahatahtlik veebileht
• CVE-2021-23984 (Mõõdukas): Pahatahtlikud laiendused võisid hüpikaknateavet võltsida
• CVE-2021-23987 (KÕRGE): Thunderbird 78.9 parandatud mälu turvavead

Muud selle versiooni parandused lahendavad mitmed rakenduse eelmistes versioonides leitud vead, mis kehtivad aadressiraamatus, lisandmoodulite halduris, kalendris ja rakenduse kasutajaliideses.

Parandused

• Uue kirja teatis kuvas vanu kirju, mis olid lugemata
• Tühikud pärast pehmeid reavahetusi sõnumites, mis kasutavad tsiteeritud-prinditav ja format=flowed, olid valesti kodeeritud; olemasolevad sõnumid, mis olid varem valesti kodeeritud, võivad nüüd kuvada mõned sõnad, mida ei eralda tühikuga
• Mõned väljad olid üldiste eelistuste paneeli tumeda teema puhul loetamatud
• Kehtetu andme-URI-ga ankurmärgendit sisaldava sõnumi saatmine nurjus
• Vahelehtede vahetamisel ei viidud sisendi fookust uuele vahelehele
• Aadressiraamat: kirjutuskaitstud Google'i aadressiraamatu sünkroonimine CardDAV-i kaudu ebaõnnestus
• Aadressiraamat: mitte-ASCIi-märkidega VCardide importimine ebaõnnestub
• Aadressiraamat: Google'i aadressiraamatutest sünkroonimisel ei pruugitud mõnda väärtust sõeluda.
• Lisandmoodulite haldur ei näidanud, kas lisand kasutas katse API-sid
• Kalender: korduva ülesande eemaldamine ei olnud võimalik

Lõpuks sisaldavad väljalaskemärkmed üht teadaolevat probleemi. Vea parandus "uute kirjade teavitused ei näita, kas eelmiste teatiste lugemata sõnumeid oli alles" on tagasi võetud, kuna arendajad tegelevad endiselt selle probleemi lahendamisega.

Laadige alla Thunderbird

Thunderbirdi kasutajad peaksid lõpuks saama värskenduse sisseehitatud värskendusmehhanismi kaudu automaatselt. Selle käsitsi värskendamiseks valige menüü > Abi > Teave Thunderbirdi kohta dialoogi "Teave" avamiseks ja värskenduste kontrolli alustamiseks. Pärast seda peaks rakendus alla laadima ja installima uusima saadaoleva versiooni.

Samuti saate rakenduse käsitsi alla laadida selle ametlikult veebisaidilt:

Laadige alla Thunderbird

Väljalaskemärkmed on saadaval siin.