Thunderbird 78.10.2 kommer med løste sikkerhetsproblemer og fikset feil

Thunderbird-e-postappen mottok en ny stabil versjon 78.10.2. Den kommer med feilrettinger, og inkluderer også patcher for en rekke sikkerhetsproblemer med lav alvorlighetsgrad. Det er også noen forbedringer av brukervennligheten.

Thunderbird er min foretrukne e-postklient. Jeg bruker denne appen på hver PC og på alle operativsystemer jeg bruker. Den er stabil, inneholder alle funksjonene du trenger, støtter tillegg og kommer også med en nyttig RSS-leser. Jeg har brukt Thunderbird i mange år og har aldri følt behov for å se etter et alternativ.

Thunderbird 78 støtter ikke klassiske XUL-tillegg lenger, men inkluderer noen av funksjonene deres rett ut av esken. For eksempel, på Windows kan du minimere appen til systemstatusfeltet.

Hva er nytt i Thunderbird 78.10.2

Sikkerhetsrettinger

• CVE-2021-29957 (LAV): Delvis beskyttelse av innebygd OpenPGP-melding er ikke angitt
  Hvis en MIME-kodet e-post inneholder en OpenPGP inline signert eller kryptert meldingsdel, men også inneholder en ekstra ubeskyttet del, Thunderbird indikerte ikke at bare deler av meldingen er det beskyttet.
• CVE-2021-29956 (LAV): Thunderbird lagret hemmelige OpenPGP-nøkler uten hovedpassordbeskyttelse
  OpenPGP hemmelige nøkler som ble importert med Thunderbird versjon 78.8.1 opp til versjon 78.10.1 ble lagret ukryptert på brukerens lokale disk. Hovedpassordbeskyttelsen var inaktiv for disse nøklene. Versjon 78.10.2 vil gjenopprette beskyttelsesmekanismen for nylig importerte nøkler, og vil automatisk beskytte nøkler som har blitt importert med berørte Thunderbird-versjoner.

Andre rettelser i denne utgivelsen løser en rekke feil som er funnet i tidligere appversjoner, og gjelder adresseboken, tilleggsbehandleren, kalenderen og brukergrensesnittet til appen.

Nye funksjoner

• Lagt til støtte for import av OpenPGP-nøkler uten en primær hemmelig nøkkel
• Tilleggsbehandler viser et preferanseikon for e-postutvidelser som inkluderer en alternativside

Rettelser

• OpenPGP-meldinger med et høyt komprimeringsforhold (over 10x) kunne ikke dekrypteres
• Valgt OpenPGP-nøkkel gikk tapt etter å ha åpnet dialogboksen Nøkkelegenskaper i Kontoinnstillinger
• Parsing av noen OpenPGP-bruker-ID-er mislyktes
• Ulike forbedringer av OpenPGP-påminnelser om delvis kryptering
• Informasjonssiden for feilsøking viste ikke radetiketter på macOS
• E-postverktøylinjeknapper var for store når de viste både ikoner og tekst

Til slutt fremhever ikke versjonsnotatene kjente problemer.

Last ned Thunderbird

Thunderbird-brukere bør etter hvert få oppdateringen automatisk via den innebygde oppdateringsmekanismen. For å oppdatere den manuelt, velg meny > Hjelp > Om Thunderbird for å åpne "Om"-dialogen og starte oppdateringskontrollen. Etter det skal appen laste ned og installere den nyeste versjonen som er tilgjengelig.

Du kan også laste ned appen manuelt fra den offisielle nettsiden:

Last ned Thunderbird

Utgivelsesnotatene er tilgjengelige her.