Thunderbird 78.10.2 kommer med lösta säkerhetsproblem och fixade buggar

E-postappen Thunderbird fick en ny stabil version 78.10.2. Den levereras med buggfixar och innehåller även patchar för ett antal säkerhetsproblem med låg svårighetsgrad. Det finns också några förbättringar av användbarheten.

Thunderbird är min favorit e-postklient. Jag använder den här appen på alla datorer och på alla operativsystem jag använder. Den är stabil, innehåller alla funktioner du behöver, stöder tillägg och kommer även med en användbar RSS-läsare. Jag har använt Thunderbird i många år och har aldrig känt ett behov av att leta efter ett alternativ.

Thunderbird 78 stöder inte längre klassiska XUL-tillägg, men innehåller några av deras funktioner direkt. Till exempel, på Windows kan du minimera appen till systemfältet.

Vad är nytt i Thunderbird 78.10.2

Säkerhetsfixar

• CVE-2021-29957 (LÅG): Partiellt skydd av inline OpenPGP-meddelande anges inte
  
  Om ett MIME-kodat e-postmeddelande innehåller en OpenPGP inline signerad eller krypterad meddelandedel, men också innehåller en ytterligare oskyddad del, Thunderbird angav inte att endast delar av meddelandet är det skyddade.
• CVE-2021-29956 (LÅG): Thunderbird lagrade OpenPGP hemliga nycklar utan huvudlösenordsskydd
  Hemliga OpenPGP-nycklar som importerades med Thunderbird version 78.8.1 upp till version 78.10.1 lagrades okrypterade på användarens lokala disk. Huvudlösenordsskyddet var inaktivt för dessa nycklar. Version 78.10.2 kommer att återställa skyddsmekanismen för nyligen importerade nycklar, och kommer automatiskt att skydda nycklar som har importerats med påverkade Thunderbird-versioner.

Andra korrigeringar i den här utgåvan löser ett antal buggar som hittats i tidigare appversioner och som är tillämpliga på adressboken, tilläggshanteraren, kalendern och appens användargränssnitt.

Nya egenskaper

• Lagt till stöd för att importera OpenPGP-nycklar utan en primär hemlig nyckel
• Tilläggshanteraren visar en inställningsikon för e-posttillägg som inkluderar en alternativsida

Fixar

• OpenPGP-meddelanden med hög komprimeringsgrad (över 10x) kunde inte dekrypteras
• Vald OpenPGP-nyckel gick förlorad efter att ha öppnat dialogrutan Nyckelegenskaper i Kontoinställningar
• Det gick inte att analysera några OpenPGP-användar-ID: n
• Olika förbättringar av påminnelser om partiell kryptering av OpenPGP
• Felsökningsinformationssidan visade inte radetiketter på macOS
• E-postverktygsfältets knappar var för stora när de visade både ikoner och text

Slutligen, utgåvan belyser inte kända problem.

Ladda ner Thunderbird

Thunderbird-användare bör så småningom få uppdateringen automatiskt via den inbyggda uppdateringsmekanismen. För att uppdatera den manuellt, välj meny > Hjälp > Om Thunderbird för att öppna dialogrutan "Om" och påbörja uppdateringskontrollen. Därefter bör appen ladda ner och installera den senaste tillgängliga versionen.

Du kan också ladda ner appen manuellt från dess officiella webbplats:

Ladda ner Thunderbird

Releasenoterna finns tillgängliga här.