Thunderbird 78.9.0 opravuje päť bezpečnostných problémov a odstraňuje niekoľko chýb

E-mailová aplikácia Thunderbird dostala novú stabilnú verziu 78.9.0. Dodáva sa s opravami chýb a tiež obsahuje opravy piatich bezpečnostných problémov s vysokou a strednou závažnosťou.

Thunderbird je môj preferovaný e-mailový klient. Túto aplikáciu používam na každom počítači a na každom operačnom systéme, ktorý používam. Je stabilný, obsahuje všetky potrebné funkcie, podporuje doplnky a prichádza aj s užitočnou RSS čítačkou. Thunderbird používam už mnoho rokov a nikdy som necítil potrebu hľadať alternatívu.

Thunderbird 78 už nepodporuje klasické doplnky XUL, ale obsahuje niektoré z ich funkcií hneď po vybalení. Napríklad v systéme Windows môžete aplikáciu minimalizovať na systémovú lištu.

Čo je nové v Thunderbird 78.9.0

Opravy zabezpečenia

• CVE-2021-23981 (VYSOKÝ): Nahranie textúry do neviazaného podporného vyrovnávacieho pamäte malo za následok neviazané čítanie
• MOZ-2021-0002 (VYSOKÝ): Uhlová grafická knižnica je zastaraná
• CVE-2021-23982 (STREDNÝ): Hostitelia internej siete mohli byť testovaní škodlivou webovou stránkou
• CVE-2021-23984 (STREDNÝ): Škodlivé rozšírenia mohli sfalšovať vyskakovacie informácie
• CVE-2021-23987 (VYSOKÝ): Opravené chyby bezpečnosti pamäte v Thunderbird 78.9

Ďalšie opravy v tomto vydaní riešia množstvo chýb, ktoré sa našli v predchádzajúcich verziách aplikácie a ktoré sa vzťahujú na adresár, správcu doplnkov, kalendár a používateľské rozhranie aplikácie.

Opravy

• Upozornenie na novú poštu zobrazovalo staré správy, ktoré boli neprečítané
• Medzery za mäkkými zalomeniami riadkov v správach používajúcich možnosť tlače v úvodzovkách a format=flowed boli nesprávne zakódované; existujúce správy, ktoré boli predtým nesprávne zakódované, sa teraz môžu zobrazovať s niektorými slovami, ktoré nie sú oddelené medzerou
• Niektoré polia boli nečitateľné v tmavom motíve na paneli Všeobecné predvoľby
• Odoslanie správy obsahujúcej značku ukotvenia s neplatným identifikátorom URI údajov zlyhalo
• Pri prepínaní kariet sa zameranie vstupu nepresunulo na novú kartu
• Adresár: Synchronizácia adresára Google len na čítanie cez CardDAV zlyhala
• Adresár: Import vizitiek s inými znakmi ako ASCII zlyhá
• Adresár: Niektoré hodnoty možno neboli analyzované pri synchronizácii z adresárov Google.
• Správca doplnkov nezobrazil, či doplnok používa experimentálne rozhrania API
• Kalendár: Odstránenie opakujúcej sa úlohy nebolo možné

Napokon, poznámky k vydaniu obsahujú jeden známy problém. Oprava chyby „upozornenia na novú poštu sa nezobrazujú, ak tam stále boli neprečítané správy z predchádzajúcich upozornení“, bola vrátená, pretože vývojári stále pracujú na vyriešení tohto problému.

Stiahnite si Thunderbird

Používatelia Thunderbirdu by nakoniec mali dostať aktualizáciu automaticky prostredníctvom vstavaného aktualizačného mechanizmu. Ak ho chcete aktualizovať ručne, vyberte menu > Pomocník > O Thunderbirde otvorte dialógové okno „O aplikácii“ a spustite kontrolu aktualizácií. Potom by si aplikácia mala stiahnuť a nainštalovať najnovšiu dostupnú verziu.

Aplikáciu si môžete stiahnuť aj ručne z jej oficiálnej webovej stránky:

Stiahnite si Thunderbird

Poznámky k vydaniu sú k dispozícii tu.