Thunderbird 78.9.0 fikser fem sikkerhetsproblemer og løser noen få feil

Thunderbird-e-postappen mottok en ny stabil versjon 78.9.0. Den kommer med feilrettinger, og inkluderer også patcher for fem sikkerhetsproblemer med høy og moderat alvorlighetsgrad.

Thunderbird er min foretrukne e-postklient. Jeg bruker denne appen på hver PC og på alle operativsystemer jeg bruker. Den er stabil, inneholder alle funksjonene du trenger, støtter tillegg og kommer også med en nyttig RSS-leser. Jeg har brukt Thunderbird i mange år og har aldri følt behov for å se etter et alternativ.

Thunderbird 78 støtter ikke klassiske XUL-tillegg lenger, men inkluderer noen av funksjonene deres rett ut av esken. For eksempel, på Windows kan du minimere appen til systemstatusfeltet.

Hva er nytt i Thunderbird 78.9.0

Sikkerhetsrettinger

• CVE-2021-23981 (HØY): Teksturopplasting til en ubundet støttebuffer resulterte i en ut-av-bundet lesing
• MOZ-2021-0002 (HØY): Vinkelgrafikkbibliotek utdatert
• CVE-2021-23982 (MODERAT): Interne nettverksverter kan ha blitt undersøkt av en ondsinnet nettside
• CVE-2021-23984 (MODERAT): Ondsinnede utvidelser kan ha forfalsket popup-informasjon
• CVE-2021-23987 (HØY): Minnesikkerhetsfeil fikset i Thunderbird 78.9

Andre rettelser i denne utgivelsen løser en rekke feil som er funnet i tidligere appversjoner, og gjelder adresseboken, tilleggsbehandleren, kalenderen og brukergrensesnittet til appen.

Rettelser

• Ny e-postvarsling viste gamle meldinger som var uleste
• Mellomrom etter myke linjeskift i meldinger som bruker quoted-printable og format=flowed, ble feilkodet; eksisterende meldinger som tidligere var feilkodet kan nå vises med noen ord som ikke er atskilt med et mellomrom
• Noen felt var uleselige i det mørke temaet i panelet Generelle innstillinger
• Sending av en melding som inneholder en ankermerke med en ugyldig data-URI mislyktes
• Når du byttet fane, ble ikke inputfokus flyttet til den nye fanen
• Adressebok: Synkronisering av en skrivebeskyttet Google-adressebok via CardDAV mislyktes
• Adressebok: Import av VCards med ikke-ascii-tegn ville mislykkes
• Adressebok: Noen verdier kan ikke ha blitt analysert ved synkronisering fra Googles adressebøker.
• Add-ons Manager viste ikke om et tillegg brukte eksperiment-API-er
• Kalender: Det var ikke mulig å fjerne en gjentakende oppgave

Til slutt inkluderer utgivelsesnotatene et enkelt kjent problem. Rettingen for feilen "nye e-postvarsler vises ikke hvis uleste meldinger fra tidligere varsler fortsatt var der" har blitt tilbakestilt, siden utviklerne fortsatt jobber med å løse dette problemet.

Last ned Thunderbird

Thunderbird-brukere bør etter hvert få oppdateringen automatisk via den innebygde oppdateringsmekanismen. For å oppdatere den manuelt, velg meny > Hjelp > Om Thunderbird for å åpne "Om"-dialogen og starte oppdateringskontrollen. Etter det skal appen laste ned og installere den nyeste versjonen som er tilgjengelig.

Du kan også laste ned appen manuelt fra den offisielle nettsiden:

Last ned Thunderbird

Utgivelsesnotatene er tilgjengelige her.