Thunderbird 78.9.0 novērš piecas drošības problēmas un novērš dažas kļūdas

Thunderbird e-pasta lietotne saņēma jaunu stabilu versiju 78.9.0. Tajā ir iekļauti kļūdu labojumi, kā arī ielāpi piecām augstas un vidēji smagas drošības problēmām.

Thunderbird ir mans izvēlētais e-pasta klients. Es izmantoju šo lietotni katrā datorā un katrā izmantotajā operētājsistēmā. Tas ir stabils, satur visas nepieciešamās funkcijas, atbalsta pievienojumprogrammas, kā arī ir aprīkots ar noderīgu RSS lasītāju. Es lietoju Thunderbird daudzus gadus un nekad neesmu izjutis vajadzību meklēt alternatīvu.

Thunderbird 78 vairs neatbalsta klasiskos XUL pievienojumprogrammas, taču ietver dažas no to funkcijām jau sākotnēji. Piemēram, operētājsistēmā Windows varat minimizēt lietotni sistēmas teknē.

Kas jauns programmā Thunderbird 78.9.0

Drošības labojumi

• CVE-2021-23981 (AUGSTS): Tekstūras augšupielāde nesaistītā atbalsta buferī izraisīja lasīšanu, kas nav saistīta
• MOZ-2021-0002 (AUGSTS): Leņķa grafikas bibliotēka ir novecojusi
• CVE-2021-23982 (MĒRENA): Iekšējā tīkla saimniekdatorus varēja pārbaudīt ļaunprātīga tīmekļa lapa
• CVE-2021-23984 (MĒRENA): Ļaunprātīgi paplašinājumi var būt viltojuši uznirstošo informāciju
• CVE-2021-23987 (AUGSTS): Atmiņas drošības kļūdas ir novērstas Thunderbird 78.9

Citi labojumi šajā laidienā novērš vairākas kļūdas, kas atrastas iepriekšējās lietotnes versijās un attiecas uz adrešu grāmatu, papildinājumu pārvaldnieku, kalendāru un lietotnes lietotāja saskarni.

Labojumi

• Paziņojumā par jaunu e-pastu tika parādīti vecie nelasītie ziņojumi
• Atstarpes pēc mīkstajiem rindiņu pārtraukumiem ziņojumos, izmantojot citētās-drukājamās un format=flowed, tika nepareizi kodētas; esošie ziņojumi, kas iepriekš bija nepareizi kodēti, tagad var tikt parādīti ar dažiem vārdiem, kas nav atdalīti ar atstarpi
• Daži lauki nebija nolasāmi vispārīgo preferenču paneļa tumšajā motīvā
• Neizdevās nosūtīt ziņojumu ar enkura tagu ar nederīgu datu URI
• Pārslēdzot cilnes, ievades fokuss netika pārvietots uz jauno cilni
• Adrešu grāmata: neizdevās sinhronizēt tikai lasāmu Google adrešu grāmatu, izmantojot CardDAV
• Adrešu grāmata: importēt VCards ar rakstzīmēm, kas nav ASCII, neizdosies
• Adrešu grāmata: dažas vērtības, iespējams, nav parsētas, veicot sinhronizāciju no Google adrešu grāmatām.
• Papildinājumu pārvaldnieks neparādīja, vai papildinājums izmantoja eksperimentu API
• Kalendārs: atkārtota uzdevuma noņemšana nebija iespējama

Visbeidzot, izlaiduma piezīmēs ir iekļauta viena zināma problēma. Kļūdas labojums "jaunu e-pasta paziņojumi netiek rādīti, ja joprojām bija nelasīti ziņojumi no iepriekšējiem paziņojumiem", ir atsaukts, jo izstrādātāji joprojām strādā pie šīs problēmas risināšanas.

Lejupielādēt Thunderbird

Thunderbird lietotājiem beidzot vajadzētu saņemt atjauninājumu automātiski, izmantojot iebūvēto atjaunināšanas mehānismu. Lai atjauninātu manuāli, atlasiet izvēlne > Palīdzība > Par Thunderbird lai atvērtu dialoglodziņu "Par" un sāktu atjauninājumu pārbaudi. Pēc tam lietotnei vajadzētu lejupielādēt un instalēt jaunāko pieejamo versiju.

Varat arī manuāli lejupielādēt lietotni no tās oficiālās vietnes:

Lejupielādēt Thunderbird

Izlaiduma piezīmes ir pieejamas šeit.