Thunderbird 78.9.0 korjaa viisi tietoturvaongelmaa ja korjaa muutamia virheitä

Thunderbird-sähköpostisovellus sai uuden vakaan version 78.9.0. Sen mukana tulee virheenkorjauksia, ja se sisältää myös korjaustiedostoja viiteen tietoturvaongelmaan, joiden vakavuus on korkea tai kohtalainen.

Thunderbird on suosikkini sähköpostiohjelma. Käytän tätä sovellusta jokaisessa tietokoneessa ja kaikissa käyttämissäni käyttöjärjestelmissä. Se on vakaa, sisältää kaikki tarvitsemasi ominaisuudet, tukee lisäosia ja mukana tulee myös hyödyllinen RSS-lukija. Olen käyttänyt Thunderbirdia monta vuotta, enkä koskaan tuntenut tarvetta etsiä vaihtoehtoa.

Thunderbird 78 ei tue enää klassisia XUL-lisäosia, mutta sisältää osan niiden ominaisuuksista heti valmiina. Esimerkiksi Windowsissa voit pienentää sovelluksen ilmaisinalueelle.

Mitä uutta Thunderbird 78.9.0:ssa

Turvakorjauksia

• CVE-2021-23981 (KORKEA): Tekstuurin lataus sitomattomaan taustapuskuriin johti sidonnan ulkopuoliseen lukemiseen
• MOZ-2021-0002 (KORKEA): Kulmagrafiikkakirjasto vanhentunut
• CVE-2021-23982 (KOHTAINEN): Haitallinen verkkosivu on voinut tutkia sisäisen verkon isäntiä
• CVE-2021-23984 (KOHTAINEN): Haitalliset laajennukset ovat saattaneet huijata ponnahdusikkunoiden tietoja
• CVE-2021-23987 (KORKEA): Muistin turvallisuusvirheet korjattu Thunderbird 78.9:ssä

Muut tämän julkaisun korjaukset ratkaisevat joukon aiemmista sovellusversioista löytyneitä virheitä, jotka koskevat osoitekirjaa, lisäosien hallintaa, kalenteria ja sovelluksen käyttöliittymää.

Korjaa

• Uuden sähköpostin ilmoitus näytti vanhat lukemattomat viestit
• Pehmeän rivinvaihdon jälkeiset välilyönnit viesteissä, joissa käytetään Quote-printable- ja format=flowed-koodeja, oli koodattu väärin; olemassa olevat viestit, jotka oli aiemmin koodattu väärin, voivat nyt näkyä joidenkin sanojen kanssa, joita ei ole erotettu välilyönnillä
• Joitakin kenttiä ei voi lukea Yleiset asetukset -paneelin Tummassa teemassa
• Virheellisen data-URI: n sisältävän ankkuritunnisteen sisältävän viestin lähettäminen epäonnistui
• Kun vaihdat välilehteä, syöttökohdistusta ei siirretty uuteen välilehteen
• Osoitekirja: Vain luku -tilassa olevan Google-osoitekirjan synkronointi CardDAV: n kautta epäonnistui
• Osoitekirja: Ei-ascii-merkkejä sisältävien VCard-korttien tuonti epäonnistuu
• Osoitekirja: Joitakin arvoja ei ehkä ole jäsennetty synkronoitaessa Googlen osoitekirjoista.
• Lisäosien hallinta ei näyttänyt, käyttikö lisäosa kokeilun sovellusliittymiä
• Kalenteri: Toistuvan tehtävän poistaminen ei ollut mahdollista

Lopuksi julkaisutiedot sisältävät yhden tunnetun ongelman. Korjaus virheeseen "uusien sähköpostien ilmoitukset eivät näy, jos aiemmista ilmoituksista oli vielä lukemattomia viestejä" on palautettu, koska kehittäjät työskentelevät edelleen tämän ongelman ratkaisemiseksi.

Lataa Thunderbird

Thunderbird-käyttäjien pitäisi lopulta saada päivitys automaattisesti sisäänrakennetun päivitysmekanismin kautta. Päivitä se manuaalisesti valitsemalla valikko > Ohje > Tietoja Thunderbirdistä avataksesi Tietoja-valintaikkunan ja aloitetaan päivitysten tarkistus. Tämän jälkeen sovelluksen pitäisi ladata ja asentaa uusin saatavilla oleva versio.

Voit myös ladata sovelluksen manuaalisesti sen viralliselta verkkosivustolta:

Lataa Thunderbird

Julkaisutiedot ovat saatavilla tässä.