Thunderbird 78.9.0 устраняет пять проблем безопасности и устраняет несколько ошибок.

Почтовое приложение Thunderbird получило новую стабильную версию 78.9.0. Он поставляется с исправлениями ошибок, а также включает исправления для пяти проблем безопасности с высокой и средней степенью серьезности.

Я предпочитаю почтовый клиент Thunderbird. Я использую это приложение на каждом компьютере и в каждой операционной системе, которую использую. Он стабилен, содержит все необходимые функции, поддерживает надстройки, а также поставляется с полезным средством чтения RSS. Я использую Thunderbird много лет и никогда не чувствовал необходимости искать альтернативу.

Тандерберд 78 больше не поддерживает классические надстройки XUL, но включает некоторые из их функций прямо из коробки. Например, в Windows вы можете свернуть приложение на панель задач.

Что нового в Thunderbird 78.9.0

Исправления безопасности

• CVE-2021-23981 (ВЫСОКИЙ): Загрузка текстуры в несвязанный резервный буфер привела к чтению за пределами диапазона
• МОЗ-2021-0002 (ВЫСОКИЙ): Библиотека угловой графики устарела
• CVE-2021-23982 (УМЕРЕННЫЙ): Узлы внутренней сети могли быть исследованы вредоносной веб-страницей.
• CVE-2021-23984 (УМЕРЕННЫЙ): Вредоносные расширения могли подделать всплывающую информацию.
• CVE-2021-23987 (ВЫСОКИЙ): Ошибки безопасности памяти исправлены в Thunderbird 78.9.

Другие исправления в этом выпуске устраняют ряд ошибок, обнаруженных в предыдущих версиях приложения и применимых к адресной книге, диспетчеру надстроек, календарю и пользовательскому интерфейсу приложения.

Исправления

• В уведомлении о новой почте отображались старые непрочитанные сообщения
• Пробелы после мягких разрывов строки в сообщениях с использованием кавычек-печати и format = flowed были неправильно закодированы; существующие сообщения, которые ранее были неправильно закодированы, теперь могут отображаться с некоторыми словами, не разделенными пробелом
• Некоторые поля не читались в темной теме на панели общих настроек
• Не удалось отправить сообщение, содержащее тег привязки с недопустимым URI данных.
• При переключении вкладок фокус ввода не перемещался на новую вкладку
• Адресная книга: не удалось синхронизировать адресную книгу Google, доступную только для чтения, через CardDAV
• Адресная книга: импорт визиток с символами, отличными от ascii, завершится ошибкой
• Адресная книга: некоторые значения могли не быть проанализированы при синхронизации из адресных книг Google.
• Менеджер надстроек не показывал, использовало ли надстройка API экспериментов.
• Календарь: удаление повторяющейся задачи невозможно

Наконец, в примечаниях к выпуску есть одна известная проблема. Исправление ошибки «новые почтовые уведомления не отображаются, если все еще существуют непрочитанные сообщения из предыдущих уведомлений» было отменено, так как разработчики все еще работают над решением этой проблемы.

Скачать Thunderbird

Пользователи Thunderbird должны в конечном итоге получить обновление автоматически через встроенный механизм обновления. Чтобы обновить его вручную, выберите меню> Справка> О Thunderbird, чтобы открыть диалоговое окно «О программе» и запустить проверку обновлений. После этого приложение должно загрузить и установить самую последнюю доступную версию.

Кроме того, вы можете вручную загрузить приложение с официального сайта:

Скачать Thunderbird

Примечания к выпуску доступны здесь.