Thunderbird 78.10.2 sisältää ratkaistuja tietoturvaongelmia ja korjattuja virheitä

Thunderbird-sähköpostisovellus sai uuden vakaan version 78.10.2. Sen mukana tulee virheenkorjauksia, ja se sisältää myös korjaustiedostoja useisiin tietoturvaongelmiin, joiden vakavuus on alhainen. Mukana on myös joitain parannuksia käytettävyyteen.

Thunderbird on suosikkini sähköpostiohjelma. Käytän tätä sovellusta jokaisessa tietokoneessa ja kaikissa käyttämissäni käyttöjärjestelmissä. Se on vakaa, sisältää kaikki tarvitsemasi ominaisuudet, tukee lisäosia ja mukana tulee myös hyödyllinen RSS-lukija. Olen käyttänyt Thunderbirdia monta vuotta, enkä koskaan tuntenut tarvetta etsiä vaihtoehtoa.

Thunderbird 78 ei tue enää klassisia XUL-lisäosia, mutta sisältää osan niiden ominaisuuksista heti valmiina. Esimerkiksi Windowsissa voit pienentää sovelluksen ilmaisinalueelle.

Mitä uutta Thunderbird 78.10.2:ssa

Turvakorjauksia

• CVE-2021-29957 (MATALA): Sisäisen OpenPGP-viestin osittaista suojausta ei ole ilmoitettu
  Jos MIME-koodattu sähköposti sisältää OpenPGP-sisäänkirjoitetun tai salatun viestin osan, mutta sisältää myös ylimääräinen suojaamaton osa, Thunderbird ei ilmoittanut, että vain osat viestistä ovat suojattu.
• CVE-2021-29956 (MATALA): Thunderbird tallensi OpenPGP-salaiset avaimet ilman pääsalasanasuojausta
  OpenPGP-salaiset avaimet, jotka tuotiin käyttämällä Thunderbird-versiota 78.8.1–78.10.1, tallennettiin salaamattomina käyttäjän paikalliselle levylle. Pääsalasanasuojaus ei ollut aktiivinen näille avaimille. Versio 78.10.2 palauttaa suojausmekanismin äskettäin tuoduille avaimille ja suojaa automaattisesti avaimet, jotka on tuotu käyttämällä Thunderbird-versioita, joita asia koskee.

Muut tämän julkaisun korjaukset ratkaisevat joukon aiemmista sovellusversioista löytyneitä virheitä, jotka koskevat osoitekirjaa, lisäosien hallintaa, kalenteria ja sovelluksen käyttöliittymää.

Uudet ominaisuudet

• Lisätty tuki OpenPGP-avainten tuontiin ilman ensisijaista salaista avainta
• Lisäosien hallinta näyttää asetuskuvakkeen sähköpostilaajennuksille, jotka sisältävät asetussivun

Korjaa

• Korkean pakkaussuhteen (yli 10x) OpenPGP-viestien salausta ei voitu purkaa
• Valittu OpenPGP-avain katosi, kun avattiin Avainominaisuudet -valintaikkuna tiliasetuksissa
• Joidenkin OpenPGP-käyttäjätunnusten jäsentäminen epäonnistui
• Useita parannuksia OpenPGP: n osittaisen salauksen muistutuksiin
• Vianmääritystietosivu ei näyttänyt rivitunnisteita macOS: ssä
• Mail-työkalupalkin painikkeet olivat liian suuria, kun ne näyttävät sekä kuvakkeita että tekstiä

Lopuksi julkaisutiedot eivät korosta tunnettuja ongelmia.

Lataa Thunderbird

Thunderbird-käyttäjien pitäisi lopulta saada päivitys automaattisesti sisäänrakennetun päivitysmekanismin kautta. Päivitä se manuaalisesti valitsemalla valikko > Ohje > Tietoja Thunderbirdistä avataksesi Tietoja-valintaikkunan ja aloitetaan päivitysten tarkistus. Tämän jälkeen sovelluksen pitäisi ladata ja asentaa uusin saatavilla oleva versio.

Voit myös ladata sovelluksen manuaalisesti sen viralliselta verkkosivustolta:

Lataa Thunderbird

Julkaisutiedot ovat saatavilla tässä.