Thunderbird 78.10.2 est livré avec des problèmes de sécurité résolus et des bogues corrigés

L'application de messagerie Thunderbird a reçu une nouvelle version stable 78.10.2. Il est livré avec des corrections de bogues et comprend également des correctifs pour un certain nombre de problèmes de sécurité de faible gravité. Il y a aussi quelques améliorations de convivialité.

Thunderbird est mon client de messagerie préféré. J'utilise cette application sur chaque PC et sur chaque système d'exploitation que j'utilise. Il est stable, contient toutes les fonctionnalités dont vous avez besoin, prend en charge les modules complémentaires et est également livré avec un lecteur RSS utile. J'utilise Thunderbird depuis de nombreuses années et je n'ai jamais ressenti le besoin de chercher une alternative.

Oiseau-tonnerre 78 ne prend plus en charge les modules complémentaires XUL classiques, mais inclut certaines de leurs fonctionnalités prêtes à l'emploi. Par exemple, sous Windows, vous pouvez réduire l'application dans la barre d'état système.

Quoi de neuf dans Thunderbird 78.10.2

Correctifs de sécurité

• CVE-2021-29957 (MEUGLER): Protection partielle du message OpenPGP en ligne non indiqué
  Si un e-mail codé MIME contient une partie de message en ligne OpenPGP signé ou crypté, mais contient également une partie supplémentaire non protégée, Thunderbird n'a pas indiqué que seules des parties du message sont protégé.
• CVE-2021-29956 (MEUGLER): Thunderbird a stocké les clés secrètes OpenPGP sans protection par mot de passe principal
  Les clés secrètes OpenPGP importées à l'aide de Thunderbird version 78.8.1 jusqu'à la version 78.10.1 étaient stockées non chiffrées sur le disque local de l'utilisateur. La protection par mot de passe principal était inactive pour ces clés. La version 78.10.2 restaurera le mécanisme de protection des clés nouvellement importées et protégera automatiquement les clés qui avaient été importées à l'aide des versions Thunderbird affectées.

D'autres correctifs dans cette version résolvent un certain nombre de bogues trouvés dans les versions précédentes de l'application et applicables au carnet d'adresses, au gestionnaire de modules complémentaires, au calendrier et à l'interface utilisateur de l'application.

Nouvelles fonctionnalités

• Ajout de la prise en charge de l'importation de clés OpenPGP sans clé secrète primaire
• Le gestionnaire de modules complémentaires affiche une icône de préférences pour les extensions de messagerie qui incluent une page d'options

Correctifs

• Les messages OpenPGP avec un taux de compression élevé (plus de 10x) n'ont pas pu être déchiffrés
• La clé OpenPGP sélectionnée a été perdue après l'ouverture de la boîte de dialogue Propriétés de la clé dans les paramètres du compte
• Échec de l'analyse de certains identifiants d'utilisateur OpenPGP
• Diverses améliorations des rappels de cryptage partiel OpenPGP
• La page d'informations de dépannage n'affichait pas les étiquettes de ligne sur macOS
• Les boutons de la barre d'outils de messagerie étaient trop gros lors de l'affichage des icônes et du texte

Enfin, les notes de version ne mettent pas en évidence les problèmes connus.

Télécharger Thunderbird

Les utilisateurs de Thunderbird devraient éventuellement obtenir la mise à jour automatiquement via le mécanisme de mise à jour intégré. Pour le mettre à jour manuellement, sélectionnez menu > Aide > À propos de Thunderbird pour ouvrir la boîte de dialogue "À propos" et lancer la vérification de la mise à jour. Après cela, l'application doit télécharger et installer la version la plus récente disponible.

Vous pouvez également télécharger manuellement l'application à partir de son site Web officiel :

Télécharger Thunderbird

Les notes de version sont disponibles ici.