Thunderbird 78.9.0 popravlja pet sigurnosnih problema i rješava nekoliko bugova

Aplikacija e-pošte Thunderbird dobila je novu stabilnu verziju 78.9.0. Dolazi s ispravcima pogrešaka, a također uključuje zakrpe za pet sigurnosnih problema visoke i umjerene ozbiljnosti.

Thunderbird je moj omiljeni klijent e-pošte. Koristim ovu aplikaciju na svakom računalu i na svakom operativnom sustavu koji koristim. Stabilan je, sadrži sve potrebne značajke, podržava dodatke i također dolazi s korisnim RSS čitačem. Koristim Thunderbird dugi niz godina i nikad nisam osjetio potrebu tražiti alternativu.

Thunderbird 78 više ne podržava klasične dodatke XUL-a, ali uključuje neke od njihovih značajki izvan kutije. Na primjer, u sustavu Windows možete minimizirati aplikaciju na sistemsku traku.

Što je novo u Thunderbirdu 78.9.0

Sigurnosni popravci

• CVE-2021-23981 (VISOKO): Prijenos teksture u nevezani pozadinski međuspremnik rezultirao je čitanjem izvan granica
• MOZ-2021-0002 (VISOKO): Biblioteka grafike kuta zastarjela
• CVE-2021-23982 (UMJERENO): Zlonamjerna web stranica mogla je ispitati hostove interne mreže
• CVE-2021-23984 (UMJERENO): Zlonamjerna proširenja mogla su lažirati skočne informacije
• CVE-2021-23987 (VISOKO): Ispravljene greške u sigurnosti memorije u Thunderbirdu 78.9

Ostali popravci u ovom izdanju rješavaju brojne greške pronađene u prethodnim verzijama aplikacije i primjenjive na adresar, upravitelj dodataka, kalendar i korisničko sučelje aplikacije.

Popravci

• Obavijest o novoj pošti prikazala je stare poruke koje su bile nepročitane
• Razmaci nakon mekih prijeloma reda u porukama koje koriste quoted-printable i format=flowed bili su pogrešno kodirani; postojeće poruke koje su prethodno bile pogrešno kodirane sada se mogu prikazati s nekim riječima koje nisu odvojene razmakom
• Neka polja nisu bila čitljiva u tamnoj temi na ploči Općih postavki
• Slanje poruke koja sadrži oznaku sidra s nevažećim URI-jem podataka nije uspjelo
• Prilikom mijenjanja kartica fokus unosa nije premješten na novu karticu
• Adresar: Sinkronizacija Google adresara samo za čitanje putem CardDAV nije uspjela
• Adresar: Uvoz VCards s ne-ascii znakovima ne bi uspio
• Adresar: neke vrijednosti možda nisu raščlanjene prilikom sinkronizacije iz Google adresara.
• Upravitelj dodataka nije pokazao je li dodatak koristio eksperimentalne API-je
• Kalendar: Uklanjanje zadatka koji se ponavlja nije bilo moguće

Konačno, bilješke o izdanju uključuju jedan poznati problem. Popravak za bug "obavijesti o novoj pošti se ne prikazuju jesu li nepročitane poruke iz prethodnih obavijesti još uvijek tamo" vraćen je jer programeri još uvijek rade na rješavanju ovog problema.

Preuzmite Thunderbird

Korisnici Thunderbirda trebali bi na kraju automatski dobiti ažuriranje putem ugrađenog mehanizma ažuriranja. Za ručno ažuriranje odaberite izbornik > Pomoć > O Thunderbirdu da biste otvorili dijaloški okvir "O" i pokrenuli provjeru ažuriranja. Nakon toga, aplikacija bi trebala preuzeti i instalirati najnoviju dostupnu verziju.

Također, možete ručno preuzeti aplikaciju s njezine službene web stranice:

Preuzmite Thunderbird

Bilješke o izdanju su dostupne ovdje.