Thunderbird 68.9.0 behebt 5 schwerwiegende Sicherheitsprobleme

Das Donnervogel Entwicklungsteam hat die stabile Version von Thunderbird 68.9.0 für die breite Öffentlichkeit freigegeben.

Thunderbird hat den gleichen Release-Zeitplan wie Firefox ESR (Extended Support Release). Mozilla hat die Häufigkeit der Feuerfuchs Daher sehen wir mehr Thunderbird-Versionen als üblich.

Wenn Sie Thunderbird bereits installiert haben, sollten Sie zu einem Update aufgefordert werden.

Wenn Sie das Update jedoch noch nicht erhalten haben, können Sie auf Hilfe klicken, dann zu Über Thunderbird gehen und eine manuelle Suche nach Updates durchführen.

Natürlich gibt es auch die Möglichkeit, die neue Version von der offizielle Projektwebsite und installieren Sie es manuell.

Was ist neu in Thunderbird 68.9.0?

Eigentlich kommt mit dem neuen Thunderbird 68.9.0 keine neue Funktion. Allerdings ist die Versionshinweise weisen Sie auf drei Fehlerbehebungen und einige Sicherheitskorrekturen hin.

Zunächst wurde durch eine Fehlerbehebung ein Problem behoben, das Benutzer daran hinderte, benutzerdefinierte Header zu entfernen, die für die Suche nach E-Mails zum Filtern verwendet wurden.

Ein weiteres gelöstes Problem besteht darin, dass das Heute-Fenster des Kalenders jetzt aktualisiert wird, nachdem alle Daten geladen wurden.

Der dritte Versionshinweis weist auf die Behebung nicht näher bezeichneter Stabilitätsprobleme hin.

Thunderbird 68.9.0-Sicherheitsprobleme behoben

Der wichtigste Teil des Updates war eigentlich der Verschiedene Sicherheitsprobleme.

Auf der Detailseite wird die Mozilla Foundation-Sicherheitshinweis 2020-22 listet 5 schwerwiegende Sicherheitsprobleme auf, die in der neuen Thunderbird 68.9.0-Version behoben wurden:

• NSS hat bei der Durchführung von DSA-Signaturen Timing-Unterschiede gezeigt, was ausnutzbar war und möglicherweise private Schlüssel durchsickern ließ.
• Beim Durchsuchen einer bösartigen Seite könnte eine Race Condition in unserem SharedWorkerService auftreten und zu einem potenziell ausnutzbaren Absturz führen.
• Mozilla-Entwickler Iain Ireland entdeckte beim Entfernen von ausgepackten Objekten eine fehlende Typprüfung, die zu einem Absturz führte. Wir gehen davon aus, dass es mit genügend Aufwand ausgenutzt werden könnte, um beliebigen Code auszuführen.
• Die Mozilla-Entwickler Tom Tung und Karl Tomlinson berichteten von Fehlern bei der Speichersicherheit in Firefox 68.8. Einige dieser Fehler wurden gezeigt Beweise für Speicherbeschädigungen und wir vermuten, dass einige davon mit genügend Aufwand hätten ausgenutzt werden können, um willkürlich zu laufen Code.
• Wenn Thunderbird für die Verwendung von STARTTLS für einen IMAP-Server konfiguriert ist und der Server eine PREAUTH-Antwort sendet, dann fährt Thunderbird mit einer unverschlüsselten Verbindung fort, wodurch E-Mail-Daten ohne gesendet werden Schutz.

Verwenden Sie Thunderbird als E-Mail-Client? Hinterlassen Sie Ihre Gedanken dazu in den Kommentaren unten.