Thunderbird 68.9.0 corrige 5 problèmes de sécurité à fort impact

le Oiseau-tonnerre L'équipe de développement a publié la version stable de Thunderbird 68.9.0 pour le grand public.

Thunderbird a le même calendrier de publication que Firefox ESR (Extended Support Release). Mozilla a augmenté la fréquence des Firefox c'est pourquoi nous voyons plus de versions de Thunderbird que d'habitude.

Si Thunderbird est déjà installé, vous devriez être invité à effectuer une mise à jour.

Mais si vous n'avez pas encore reçu la mise à jour, vous pouvez sélectionner, cliquer sur Aide, puis accéder à À propos de Thunderbird et lancer une recherche manuelle des mises à jour.

Bien sûr, il y a aussi la possibilité de télécharger la nouvelle version à partir du site officiel du projet et installez-le manuellement.

Quoi de neuf dans Thunderbird 68.9.0 ?

En fait, il n'y a pas de nouvelle fonctionnalité à venir avec le nouveau Thunderbird 68.9.0. Cependant, le notes de version indiquent trois corrections de bogues et quelques correctifs de sécurité.

Pour commencer, un correctif de bogue a corrigé un problème qui empêchait les utilisateurs de supprimer les en-têtes personnalisés utilisés pour rechercher des e-mails de filtrage.

Un autre problème résolu est que maintenant, le volet Aujourd'hui du calendrier est mis à jour une fois toutes les données chargées.

La troisième note de version indique la résolution de problèmes de stabilité non spécifiés.

Problèmes de sécurité Thunderbird 68.9.0 résolus

La partie la plus importante de la mise à jour était en fait la Divers problèmes de sécurité.

Dans la page de détail, le Avis de sécurité de la Fondation Mozilla 2020-22 répertorie 5 problèmes de sécurité à fort impact résolus dans la nouvelle version de Thunderbird 68.9.0 :

• NSS a montré des différences de synchronisation lors de l'exécution des signatures DSA, ce qui était exploitable et pourrait éventuellement divulguer des clés privées.
• Lors de la navigation sur une page malveillante, une condition de concurrence dans notre SharedWorkerService pourrait se produire et entraîner un plantage potentiellement exploitable.
• Le développeur de Mozilla Iain Ireland a découvert une vérification de type manquante lors de la suppression d'objets non emballés, ce qui a entraîné un plantage. Nous supposons qu'avec suffisamment d'efforts, il pourrait être exploité pour exécuter du code arbitraire.
• Les développeurs de Mozilla Tom Tung et Karl Tomlinson ont signalé des bogues de sécurité de la mémoire présents dans Firefox 68.8. Certains de ces bugs ont montré preuve de corruption de la mémoire et nous supposons qu'avec suffisamment d'efforts, certains d'entre eux auraient pu être exploités pour exécuter arbitrairement code.
• Si Thunderbird est configuré pour utiliser STARTTLS pour un serveur IMAP et que le serveur envoie une réponse PREAUTH, alors Thunderbird continuera avec une connexion non cryptée, provoquant l'envoi de données de courrier électronique sans protection.

Utilisez-vous Thunderbird comme client de messagerie? Laissez vos réflexions à ce sujet dans les sections de commentaires ci-dessous.