Thunderbird 68.9.0 აფიქსირებს 5 მაღალი ზემოქმედების უსაფრთხოების საკითხს

Thunderbird განვითარების ჯგუფმა ფართო საზოგადოებისთვის გამოაქვეყნა Thunderbird 68.9.0– ის სტაბილური ვერსია.

Thunderbird– ს აქვს გამოშვების იგივე გრაფიკი Firefox ESR (გაფართოებული მხარდაჭერის გამოცემა). Mozilla– მ გაზარდა სიხშირე Firefox გამოდის ასე რომ, ამიტომ ვხედავთ Thunderbird– ის უფრო მეტ გამოშვებას, ვიდრე ჩვეულებრივ.

თუ თქვენ უკვე დაინსტალირებული გაქვთ Thunderbird, გთხოვთ მოგთხოვოთ განახლება.

თუ განახლება ჯერ არ მიგიღიათ, შეგიძლიათ დააჭიროთ ღილაკს დახმარება, შემდეგ გადადით About Thunderbird- ზე და განახორციელეთ სახელმძღვანელო შემოწმება.

რა თქმა უნდა, არსებობს ვარიანტი, რომ გადმოწეროთ ახალი ვერსია პროექტის ოფიციალური ვებ – გვერდი და ხელით დააინსტალირეთ.

რა არის ახალი Thunderbird 68.9.0- ში?

სინამდვილეში, ახალი Thunderbird 68.9.0-ით ახალი ფუნქცია არ მოდის. ამასთან, გამოშვების შენიშვნები მიუთითეთ სამი შეცდომის აღმოფხვრა და უსაფრთხოების ზოგიერთი გამოსწორება.

დამწყებთათვის, ხარვეზების გამოსწორებამ გამოსწორდა პრობლემა, რაც მომხმარებლებს ხელს უშლიდა ელ.ფოსტის გაფილტვრისთვის გამოყენებული მორგებული სათაურების ამოღებაში.

კიდევ ერთი გადაჭრილი პრობლემაა ის, რომ ახლა, კალენდრის „დღეს“ სარკმელი განახლდება ყველა მონაცემის ჩატვირთვის შემდეგ.

მესამე გამოშვების ნიშანი მიუთითებს სტაბილურობის დაუზუსტებელი საკითხების მოგვარებაზე.

Thunderbird 68.9.0 უსაფრთხოების პრობლემები დაფიქსირდა

განახლების ყველაზე მნიშვნელოვანი ნაწილი იყო უსაფრთხოების სხვადასხვა საკითხები.

დეტალურ გვერდზე, Mozilla Foundation Security Advisory 2020-22 ჩამოთვლილია 5 მაღალი ზემოქმედების უსაფრთხოების საკითხი, რომელიც დაფიქსირდა Thunderbird 68.9.0 ახალ ვერსიაში:

• NSS– მ აჩვენა დროში განსხვავებები DSA ხელმოწერის შესრულებისას, რაც საექსპლუატაციო იყო და საბოლოოდ შეიძლება პირადი გასაღებების გაჟონვა.
• მავნე გვერდის დათვალიერებისას, ჩვენს SharedWorkerService- ში შეიძლება მოხდეს შეჯიბრის მდგომარეობა და გამოიწვიოს პოტენციურად გამოსაყენებელი ავარია.
• Mozilla– ს დეველოპერმა Iain Ireland– მა გამოავლინა დაკარგული ტიპის შემოწმება ყუთის ყუთების ამოღების დროს, რის შედეგადაც ავარია მოხდა. ჩვენ ვფიქრობთ, რომ საკმარისი ძალისხმევით, მისი გამოყენება შესაძლებელია თვითნებური კოდის გასაშვებად.
• Mozilla– ს დეველოპერებმა ტომ ტუნგმა და კარლ ტომლინსონმა განაცხადეს Firefox 68.8 – ში მეხსიერების უსაფრთხოების შეცდომების შესახებ. ზოგიერთმა ამ შეცდომამ აჩვენა მეხსიერების კორუფციის მტკიცებულება და ვფიქრობთ, რომ საკმარისი ძალისხმევით, ზოგიერთი მათგანი შეიძლება გამოყენებული იქნას თვითნებურად კოდი
• თუ Thunderbird არის კონფიგურირებული, რომ გამოიყენოს STARTTLS IMAP სერვერისთვის და სერვერი აგზავნის PREAUTH პასუხს, მაშინ Thunderbird გააგრძელებს დაშიფრული კავშირით, რის შედეგადაც ელ.ფოსტის მონაცემები გაიგზავნება გარეშე დაცვა

იყენებთ თუნდერბერდს, როგორც ელ.ფოსტის კლიენტი? დატოვეთ თქვენი მოსაზრებები ამის შესახებ ქვემოთ მოცემულ კომენტარებში.