„Thunderbird 78.9.0“ išsprendžia penkias saugos problemas ir pašalina keletą klaidų

„Thunderbird“ el. pašto programa gavo naują stabilią 78.9.0 versiją. Jame yra klaidų pataisymai, taip pat penkių didelio ir vidutinio sunkumo saugumo problemų pataisymai.

„Thunderbird“ yra mano pasirinkta el. pašto programa. Naudoju šią programą kiekviename kompiuteryje ir kiekvienoje naudojamoje operacinėje sistemoje. Jis yra stabilus, jame yra visos reikalingos funkcijos, palaikomi priedai, taip pat yra naudingas RSS skaitytuvas. Aš naudoju Thunderbird daug metų ir niekada nejaučiau poreikio ieškoti alternatyvos.

Thunderbird 78 nebepalaiko klasikinių XUL priedų, bet apima kai kurias jų funkcijas. Pavyzdžiui, sistemoje „Windows“ galite sumažinti programą iki sistemos dėklo.

Kas naujo Thunderbird 78.9.0

Saugumo pataisymai

• CVE-2021-23981 (AUKŠTAS): Tekstūros įkėlimas į nesusietą atsarginį buferį lėmė neribotą skaitymą
• MOZ-2021-0002 (AUKŠTAS): kampinės grafikos biblioteka pasenusi
• CVE-2021-23982 (NUODUIKUS): Vidinio tinklo prieglobos galėjo būti aptiktos kenkėjiško tinklalapio
• CVE-2021-23984 (NUODUIKUS): Kenkėjiški plėtiniai galėjo suklastoti iššokančią informaciją
• CVE-2021-23987 (AUKŠTAS): „Thunderbird 78.9“ ištaisytos atminties saugos klaidos

Kiti šio leidimo pataisymai išsprendžia daugybę klaidų, aptiktų ankstesnėse programos versijose ir taikomos adresų knygai, priedų tvarkytuvui, kalendoriui ir programos vartotojo sąsajai.

Pataisoma

• Pranešime apie naują laišką buvo rodomi seni pranešimai, kurie buvo neskaityti
• Tarpai po minkštųjų eilučių pertraukų pranešimuose, naudojant cituojamas-spausdinamas ir format=flowed, buvo neteisingai užkoduoti; esami pranešimai, kurie anksčiau buvo neteisingai užkoduoti, dabar gali būti rodomi su kai kuriais žodžiais, neatskirtais tarpo
• Kai kurie laukai buvo neįskaitomi tamsiojoje temoje Bendrųjų nuostatų skydelyje
• Nepavyko išsiųsti pranešimo su prierašo žyma su netinkamu duomenų URI
• Perjungiant skirtukus, įvesties židinys nebuvo perkeltas į naują skirtuką
• Adresų knyga: nepavyko sinchronizuoti tik skaitomos „Google“ adresų knygos naudojant „CardDAV“.
• Adresų knyga: nepavyks importuoti VCards su ne ASCII simboliais
• Adresų knyga: sinchronizuojant iš „Google“ adresų knygų kai kurios reikšmės gali būti neišnagrinėtos.
• Priedų tvarkyklė nerodė, ar priedas naudojo eksperimento API
• Kalendorius: nebuvo įmanoma pašalinti pasikartojančios užduoties

Galiausiai išleidimo pastabose yra viena žinoma problema. Klaidos „pranešimai apie naujus laiškus nerodomi, ar vis dar buvo neskaityti pranešimai iš ankstesnių pranešimų“ pataisymas buvo grąžintas, nes kūrėjai vis dar stengiasi išspręsti šią problemą.

Atsisiųskite „Thunderbird“.

„Thunderbird“ vartotojai galiausiai turėtų gauti naujinimą automatiškai, naudodami integruotą atnaujinimo mechanizmą. Norėdami atnaujinti rankiniu būdu, pasirinkite meniu > Žinynas > Apie „Thunderbird“. Norėdami atidaryti dialogo langą „Apie“ ir pradėti naujinimo patikrą. Po to programa turėtų atsisiųsti ir įdiegti naujausią turimą versiją.

Taip pat galite rankiniu būdu atsisiųsti programą iš oficialios svetainės:

Atsisiųskite „Thunderbird“.

Išleidimo pastabos yra prieinamos čia.