Thunderbird 78.10.2 wordt geleverd met opgeloste beveiligingsproblemen en opgeloste bugs
De Thunderbird e-mailapp heeft een nieuwe stabiele versie 78.10.2 ontvangen. Het wordt geleverd met bugfixes en bevat ook patches voor een aantal beveiligingsproblemen met een lage ernst. Er zijn ook enkele verbeteringen in de bruikbaarheid.
Thunderbird is mijn favoriete e-mailclient. Ik gebruik deze app op elke pc en op elk besturingssysteem dat ik gebruik. Het is stabiel, bevat alle functies die je nodig hebt, ondersteunt add-ons en wordt ook geleverd met een handige RSS-lezer. Ik gebruik Thunderbird al vele jaren en heb nooit de behoefte gevoeld om naar een alternatief te zoeken.
Thunderbird 78 ondersteunt geen klassieke XUL-add-ons meer, maar bevat enkele van hun functies out-of-the-box. Op Windows kunt u de app bijvoorbeeld minimaliseren naar het systeemvak.
Wat is er nieuw in Thunderbird 78.10.2
Beveiligingsoplossingen
- CVE-2021-29957 (LAAG): Gedeeltelijke bescherming van inline OpenPGP-bericht niet aangegeven
Als een MIME-gecodeerde e-mail een OpenPGP inline ondertekend of versleuteld berichtgedeelte bevat, maar ook: een extra onbeschermd deel, Thunderbird heeft niet aangegeven dat alleen delen van het bericht zijn beschermd. - CVE-2021-29956 (LAAG): Thunderbird heeft geheime OpenPGP-sleutels opgeslagen zonder hoofdwachtwoordbeveiliging
Geheime OpenPGP-sleutels die werden geïmporteerd met Thunderbird-versie 78.8.1 tot en met versie 78.10.1, werden onversleuteld opgeslagen op de lokale schijf van de gebruiker. De hoofdwachtwoordbeveiliging was inactief voor die sleutels. Versie 78.10.2 herstelt het beschermingsmechanisme voor nieuw geïmporteerde sleutels en beschermt automatisch sleutels die waren geïmporteerd met de getroffen Thunderbird-versies.
Andere fixes in deze release lossen een aantal bugs op die in eerdere app-versies zijn gevonden en die van toepassing zijn op het adresboek, de add-onmanager, de agenda en de gebruikersinterface van de app.
Nieuwe functies
- Ondersteuning toegevoegd voor het importeren van OpenPGP-sleutels zonder een primaire geheime sleutel
- Add-onsmanager geeft een voorkeurenpictogram weer voor e-mailextensies die een optiepagina bevatten
reparaties
- OpenPGP-berichten met een hoge compressieverhouding (meer dan 10x) konden niet worden ontsleuteld
- Geselecteerde OpenPGP-sleutel is verloren gegaan na het openen van het dialoogvenster Sleuteleigenschappen in Accountinstellingen
- Het parseren van sommige OpenPGP-gebruikers-ID's is mislukt
- Verschillende verbeteringen aan OpenPGP gedeeltelijke versleutelingsherinneringen
- De informatiepagina voor het oplossen van problemen gaf geen rijlabels weer op macOS
- Knoppen op de werkbalk van e-mail waren te groot bij het weergeven van zowel pictogrammen als tekst
Ten slotte vermelden de release-opmerkingen geen bekende problemen.
Thunderbird downloaden
Thunderbird-gebruikers zouden de update uiteindelijk automatisch moeten krijgen via het ingebouwde updatemechanisme. Om het handmatig bij te werken, selecteer menu > Help > Over Thunderbird om het dialoogvenster "Over" te openen en de updatecontrole te starten. Daarna moet de app de meest recente beschikbare versie downloaden en installeren.
U kunt de app ook handmatig downloaden van de officiële website:
Thunderbird downloaden
De release-opmerkingen zijn beschikbaar hier.
