Thunderbird 78.9.0 naprawia pięć problemów związanych z bezpieczeństwem i usuwa kilka błędów

Aplikacja poczty e-mail Thunderbird otrzymała nową stabilną wersję 78.9.0. Zawiera poprawki błędów, a także łatki dla pięciu problemów bezpieczeństwa o wysokim i umiarkowanym znaczeniu.

Thunderbird to mój preferowany klient poczty e-mail. Używam tej aplikacji na każdym komputerze i w każdym systemie operacyjnym, którego używam. Jest stabilny, zawiera wszystkie potrzebne funkcje, obsługuje dodatki, a także jest wyposażony w przydatny czytnik RSS. Używam Thunderbirda od wielu lat i nigdy nie czułem potrzeby szukania alternatywy.

Thunderbird 78 nie obsługuje już klasycznych dodatków XUL, ale zawiera niektóre z ich funkcji od razu po wyjęciu z pudełka. Na przykład w systemie Windows możesz zminimalizować aplikację do zasobnika systemowego.

Co nowego w Thunderbird 78.9.0

Poprawki bezpieczeństwa

• CVE-2021-23981 (
  WYSOKA): Przesłanie tekstury do niezwiązanego bufora zapasowego spowodowało odczyt poza granicami
• MOZ-2021-0002 (WYSOKA): Biblioteka grafiki kąta jest nieaktualna
• CVE-2021-23982 (UMIARKOWANY): Hosty sieci wewnętrznej mogły zostać zbadane przez złośliwą stronę internetową
• CVE-2021-23984 (UMIARKOWANY): Złośliwe rozszerzenia mogły sfałszować informacje w wyskakujących okienkach
• CVE-2021-23987 (WYSOKA): Naprawiono błędy bezpieczeństwa pamięci w Thunderbird 78.9

Inne poprawki w tej wersji usuwają szereg błędów znalezionych w poprzednich wersjach aplikacji i dotyczą książki adresowej, menedżera dodatków, kalendarza i interfejsu użytkownika aplikacji.

Poprawki

• Powiadomienie o nowej poczcie wyświetlało stare, nieprzeczytane wiadomości
• Spacje następujące po miękkich końcach linii w wiadomościach używających cytatów-drukowalnych i format=flowed były niepoprawnie zakodowane; istniejące wiadomości, które wcześniej były nieprawidłowo zakodowane, mogą teraz wyświetlać się z niektórymi słowami nieoddzielonymi spacją
• Niektóre pola były nieczytelne w motywie Ciemny w panelu Preferencje ogólne
• Nie udało się wysłać wiadomości zawierającej tag kotwicy z nieprawidłowym identyfikatorem URI danych
• Podczas przełączania kart fokus wprowadzania nie został przeniesiony do nowej karty
• Książka adresowa: synchronizacja książki adresowej Google tylko do odczytu przez CardDAV nie powiodła się
• Książka adresowa: Importowanie wizytówek VCard ze znakami innymi niż ASCII nie powiodło się
• Książka adresowa: Niektóre wartości mogły nie zostać przeanalizowane podczas synchronizacji z książek adresowych Google.
• Menedżer dodatków nie pokazywał, czy dodatek używał interfejsów API eksperymentu
• Kalendarz: Usunięcie zadania cyklicznego nie było możliwe

Wreszcie informacje o wydaniu zawierają jeden znany problem. Naprawiono błąd „powiadomienia o nowej poczcie, które nie wyświetlały się, jeśli wciąż tam były nieprzeczytane wiadomości z poprzednich powiadomień”, ponieważ twórcy nadal pracują nad rozwiązaniem tego problemu.

Pobierz Thunderbirda

Użytkownicy Thunderbirda powinni ostatecznie pobrać aktualizację automatycznie za pomocą wbudowanego mechanizmu aktualizacji. Aby zaktualizować go ręcznie, wybierz menu > Pomoc > O Thunderbirdie aby otworzyć okno dialogowe „O programie” i rozpocząć sprawdzanie aktualizacji. Następnie aplikacja powinna pobrać i zainstalować najnowszą dostępną wersję.

Możesz również ręcznie pobrać aplikację z jej oficjalnej strony internetowej:

Pobierz Thunderbirda

Informacje o wydaniu są dostępne tutaj.