Thunderbird 78.9.0 ასწორებს უსაფრთხოების ხუთ პრობლემას და აგვარებს რამდენიმე შეცდომას
Thunderbird ელ.ფოსტის აპლიკაციამ მიიღო ახალი სტაბილური ვერსია 78.9.0. მას მოყვება შეცდომების გამოსწორება და ასევე შეიცავს უსაფრთხოების ხუთ პრობლემას მაღალი და ზომიერი სიმძიმით.
Thunderbird არის ჩემი სასურველი ელ.ფოსტის კლიენტი. მე ვიყენებ ამ აპს ყველა კომპიუტერზე და ყველა ოპერაციულ სისტემაზე, რომელსაც ვიყენებ. ის სტაბილურია, შეიცავს ყველა საჭირო მახასიათებელს, მხარს უჭერს დანამატებს და ასევე მოყვება სასარგებლო RSS მკითხველს. მე ვიყენებ Thunderbird-ს მრავალი წლის განმავლობაში და არასდროს მიგრძვნია ალტერნატივის ძიების საჭიროება.
Thunderbird 78 აღარ აქვს კლასიკური XUL დანამატების მხარდაჭერა, მაგრამ მოიცავს მათ ზოგიერთ მახასიათებელს. მაგალითად, Windows-ზე შეგიძლიათ მინიმუმამდე დაიყვანოთ აპლიკაცია სისტემის უჯრაში.
რა არის ახალი Thunderbird 78.9.0-ში
უსაფრთხოების შესწორებები
- CVE-2021-23981 (მაღალი): ტექსტურის ატვირთვა შეუზღუდავი დამხმარე ბუფერში გამოიწვია უსაზღვრო წაკითხვა
- MOZ-2021-0002 (მაღალი): კუთხის გრაფიკული ბიბლიოთეკა მოძველებულია
- CVE-2021-23982 (ზომიერი): შიდა ქსელის მასპინძლები შესაძლოა გამოკვლეული ყოფილიყო მავნე ვებგვერდის მიერ
- CVE-2021-23984 (ზომიერი): მავნე გაფართოებებმა შეიძლება გაყალბებულიყო ამომხტარი ინფორმაცია
- CVE-2021-23987 (მაღალი): მეხსიერების უსაფრთხოების შეცდომები დაფიქსირდა Thunderbird 78.9-ში
ამ გამოშვების სხვა შესწორებები აგვარებს აპლიკაციის წინა ვერსიებში აღმოჩენილ უამრავ შეცდომებს და გამოიყენება მისამართების წიგნში, დანამატების მენეჯერზე, კალენდარზე და აპის მომხმარებლის ინტერფეისზე.
ასწორებს
- ახალი ფოსტის შეტყობინება აჩვენებს ძველ შეტყობინებებს, რომლებიც წაუკითხავი იყო
- შეტყობინებებში quoted-printable და format=flowed გამოყენებით რბილი ხაზის წყვეტების შემდეგ არსებული სივრცეები არასწორად იყო კოდირებული; არსებული შეტყობინებები, რომლებიც ადრე არასწორად იყო კოდირებული, ახლა შეიძლება გამოჩნდეს რამდენიმე სიტყვით, რომელიც არ არის გამოყოფილი ინტერვალით
- ზოგიერთი ველი წაუკითხავი იყო მუქი თემაში ზოგადი პარამეტრების პანელში
- არასწორი მონაცემთა URI-ით წამყვანი ტეგის შემცველი შეტყობინების გაგზავნა ვერ მოხერხდა
- ჩანართების გადართვისას, შეყვანის ფოკუსი არ იყო გადატანილი ახალ ჩანართზე
- მისამართების წიგნი: მხოლოდ წასაკითხად Google-ის მისამართების წიგნის სინქრონიზაცია CardDAV-ის მეშვეობით ვერ მოხერხდა
- მისამართების წიგნი: VCard-ების იმპორტი არა-ascii სიმბოლოებით ვერ მოხერხდება
- მისამართების წიგნი: ზოგიერთი მნიშვნელობა შეიძლება არ იყო გაანალიზებული Google მისამართების წიგნებიდან სინქრონიზაციისას.
- დანამატების მენეჯერმა არ აჩვენა, იყენებდა თუ არა დანამატს ექსპერიმენტული API
- კალენდარი: განმეორებადი ამოცანის ამოღება შეუძლებელი იყო
და ბოლოს, გამოშვების შენიშვნები მოიცავს ერთ ცნობილ საკითხს. შეცდომის გამოსწორება „ახალი ფოსტის შეტყობინებები, რომლებიც არ აჩვენებენ, იყო თუ არა წაუკითხავი შეტყობინებები წინა შეტყობინებებიდან“ დაბრუნდა, რადგან დეველოპერები კვლავ მუშაობენ ამ პრობლემის გადაჭრაზე.
ჩამოტვირთეთ Thunderbird
Thunderbird-ის მომხმარებლებმა საბოლოოდ უნდა მიიღონ განახლება ავტომატურად ჩაშენებული განახლების მექანიზმის მეშვეობით. ხელით განახლებისთვის აირჩიეთ მენიუ > დახმარება > Thunderbird-ის შესახებ გახსნათ დიალოგი "შესახებ" და დაიწყოთ განახლების შემოწმება. ამის შემდეგ, აპლიკაციამ უნდა გადმოწეროს და დააინსტალიროს უახლესი ვერსია.
ასევე, შეგიძლიათ ხელით ჩამოტვირთოთ აპლიკაცია მისი ოფიციალური ვებ – გვერდიდან:
ჩამოტვირთეთ Thunderbird
გამოშვების შენიშვნები ხელმისაწვდომია აქ.
