Thunderbird 68.9.0 corrige 5 problemas de seguridad de alto impacto

La Thunderbird El equipo de desarrollo ha lanzado la versión estable de Thunderbird 68.9.0 al público en general.

Thunderbird tiene el mismo programa de lanzamiento de Firefox ESR (versión de soporte extendido). Mozilla aumentó la frecuencia de Firefox lanzamientos, por eso vemos más lanzamientos de Thunderbird de lo habitual.

Si ya tiene Thunderbird instalado, se le debe solicitar una actualización.

Pero si aún no recibió la actualización, puede seleccionar hacer clic en Ayuda, luego ir a Acerca de Thunderbird y ejecutar una búsqueda manual de actualizaciones.

Por supuesto, también existe la opción de descargar la nueva versión desde el sitio web oficial del proyecto e instalarlo manualmente.

¿Qué hay de nuevo en Thunderbird 68.9.0?

En realidad, el nuevo Thunderbird 68.9.0 no incluye ninguna característica nueva. sin embargo, el Notas de lanzamiento señale tres correcciones de errores y algunas correcciones de seguridad.

Para empezar, una corrección de errores corrigió un problema que impedía a los usuarios eliminar los encabezados personalizados utilizados para buscar correos electrónicos de filtrado.

Otro problema resuelto es que ahora, el panel Hoy del calendario se actualiza después de que se cargan todos los datos.

La tercera nota de la versión apunta a solucionar problemas de estabilidad no especificados.

Problemas de seguridad de Thunderbird 68.9.0 solucionados

La parte más importante de la actualización fue en realidad Varios problemas de seguridad.

En la página de detalles, el Aviso de seguridad de la Fundación Mozilla 2020-22 enumera 5 problemas de seguridad de alto impacto corregidos en la nueva versión de Thunderbird 68.9.0:

• NSS ha mostrado diferencias de tiempo al realizar firmas DSA, lo cual era explotable y eventualmente podría filtrar claves privadas.
• Al navegar por una página maliciosa, podría producirse una condición de carrera en nuestro SharedWorkerService y provocar un bloqueo potencialmente explotable.
• El desarrollador de Mozilla, Iain Ireland, descubrió que faltaba una verificación de tipo durante la eliminación de objetos sin caja, lo que provocó un bloqueo. Suponemos que con suficiente esfuerzo se podría aprovechar para ejecutar código arbitrario.
• Los desarrolladores de Mozilla, Tom Tung y Karl Tomlinson, informaron sobre errores de seguridad de la memoria presentes en Firefox 68.8. Algunos de estos errores mostraron evidencia de corrupción de la memoria y suponemos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar arbitrariamente código.
• Si Thunderbird está configurado para usar STARTTLS para un servidor IMAP y el servidor envía una respuesta PREAUTH, luego Thunderbird continuará con una conexión no cifrada, lo que hará que los datos de correo electrónico se envíen sin proteccion.

¿Utiliza Thunderbird como cliente de correo electrónico? Deje sus pensamientos al respecto en las secciones de comentarios a continuación.