थंडरबर्ड 68.9.0 5 उच्च प्रभाव सुरक्षा मुद्दों को ठीक करता है

थंडरबर्ड विकास दल ने आम जनता के लिए थंडरबर्ड 68.9.0 का स्थिर संस्करण जारी किया है।

थंडरबर्ड का फ़ायरफ़ॉक्स ईएसआर (विस्तारित समर्थन रिलीज) का एक ही रिलीज शेड्यूल है। मोज़िला ने की आवृत्ति में वृद्धि की फ़ायर्फ़ॉक्स रिलीज़ होती है इसलिए हम सामान्य से अधिक थंडरबर्ड रिलीज़ देखते हैं।

यदि आपके पास पहले से ही थंडरबर्ड स्थापित है, तो आपको अपडेट के लिए संकेत दिया जाना चाहिए।

लेकिन अगर आपको अभी तक अपडेट नहीं मिला है, तो आप हेल्प पर क्लिक कर सकते हैं, फिर अबाउट थंडरबर्ड पर जा सकते हैं और अपडेट के लिए मैन्युअल चेक चला सकते हैं।

बेशक, नई रिलीज़ को डाउनलोड करने का विकल्प भी है आधिकारिक परियोजना वेबसाइट और इसे मैन्युअल रूप से स्थापित करें।

थंडरबर्ड 68.9.0 में नया क्या है?

दरअसल, नए थंडरबर्ड 68.9.0 के साथ कोई नया फीचर नहीं आ रहा है। हालांकि रिलीज नोट्स तीन बग फिक्स और कुछ सुरक्षा सुधारों को इंगित करें।

शुरुआत के लिए, एक बग फिक्स ने एक समस्या को ठीक किया जो उपयोगकर्ताओं को फ़िल्टरिंग ईमेल की खोज के लिए उपयोग किए जाने वाले कस्टम हेडर को हटाने से रोकता था।

एक और हल की गई समस्या यह है कि अब, सभी डेटा लोड होने के बाद कैलेंडर से टुडे पेन अपडेट किया जाता है।

तीसरा रिलीज नोट अनिर्दिष्ट स्थिरता मुद्दों को ठीक करने की ओर इशारा करता है।

थंडरबर्ड 68.9.0 सुरक्षा मुद्दे तय

अद्यतन का सबसे महत्वपूर्ण हिस्सा वास्तव में था विभिन्न सुरक्षा मुद्दे.

विवरण पृष्ठ में, मोज़िला फाउंडेशन सुरक्षा सलाहकार 2020-22 नए थंडरबर्ड 68.9.0 संस्करण में तय किए गए 5 उच्च प्रभाव सुरक्षा मुद्दों को सूचीबद्ध करता है:

• एनएसएस ने डीएसए हस्ताक्षर करते समय समय के अंतर को दिखाया है, जो शोषक था और अंततः निजी कुंजी को लीक कर सकता था।
• दुर्भावनापूर्ण पृष्ठ ब्राउज़ करते समय, हमारी SharedWorkerService में एक दौड़ की स्थिति उत्पन्न हो सकती है और संभावित रूप से शोषक दुर्घटना हो सकती है।
• मोज़िला डेवलपर इयान आयरलैंड ने अनबॉक्स की गई वस्तुओं को हटाने के दौरान एक लापता प्रकार की जांच की खोज की, जिसके परिणामस्वरूप दुर्घटना हुई। हम मानते हैं कि पर्याप्त प्रयास के साथ इसका उपयोग मनमाने कोड को चलाने के लिए किया जा सकता है।
• मोज़िला डेवलपर्स टॉम तुंग और कार्ल टॉमलिंसन ने फ़ायरफ़ॉक्स 68.8 में मौजूद मेमोरी सुरक्षा बग की सूचना दी। इनमें से कुछ बग दिखाई दिए स्मृति भ्रष्टाचार के सबूत और हम मानते हैं कि पर्याप्त प्रयास के साथ इनमें से कुछ का शोषण मनमाने ढंग से चलाने के लिए किया जा सकता था कोड।
• यदि थंडरबर्ड को IMAP सर्वर के लिए STARTTLS का उपयोग करने के लिए कॉन्फ़िगर किया गया है, और सर्वर एक PREAUTH प्रतिक्रिया भेजता है, तब थंडरबर्ड एक अनएन्क्रिप्टेड कनेक्शन के साथ जारी रहेगा, जिससे ईमेल डेटा बिना भेजे जा सकेगा सुरक्षा।

क्या आप थंडरबर्ड का उपयोग ई-मेल क्लाइंट के रूप में करते हैं? इसके बारे में अपने विचार नीचे टिप्पणी अनुभागों में दें।