Thunderbird 68.9.0은 5 가지 영향이 큰 보안 문제를 수정합니다.

그만큼 천둥새 개발 팀은 일반 대중에게 안정적인 버전의 Thunderbird 68.9.0을 출시했습니다.

Thunderbird는 Firefox ESR (Extended Support Release)과 동일한 릴리스 일정을 가지고 있습니다. Mozilla는 Firefox 그래서 우리는 평소보다 더 많은 Thunderbird 릴리스를 보게됩니다.

이미 Thunderbird가 설치되어있는 경우 업데이트하라는 메시지가 표시됩니다.

그러나 아직 업데이트를받지 못한 경우 도움말을 클릭 한 다음 Thunderbird 정보로 이동하여 수동 업데이트 확인을 실행할 수 있습니다.

물론 새 릴리스를 다운로드 할 수있는 옵션도 있습니다. 공식 프로젝트 웹 사이트 수동으로 설치하십시오.

Thunderbird 68.9.0의 새로운 기능은 무엇입니까?

사실, 새로운 Thunderbird 68.9.0에는 새로운 기능이 없습니다. 그러나, 그 릴리즈 노트 세 가지 버그 수정과 일부 보안 수정을 가리 킵니다.

우선, 버그 수정은 사용자가 이메일 필터링을 검색하는 데 사용되는 사용자 지정 헤더를 제거하지 못하도록하는 문제를 수정했습니다.

또 다른 해결 된 문제는 이제 모든 데이터가로드 된 후 달력의 오늘 창이 업데이트된다는 것입니다.

세 번째 릴리스 노트는 지정되지 않은 안정성 문제를 수정하는 방법을 가리 킵니다.

Thunderbird 68.9.0 보안 문제 수정

업데이트의 가장 중요한 부분은 실제로 다양한 보안 문제.

세부 정보 페이지에서 Mozilla Foundation 보안 권고 2020-22 새로운 Thunderbird 68.9.0 버전에서 수정 된 5 가지 강력한 보안 문제를 나열합니다.

• NSS는 DSA 서명을 수행 할 때 타이밍 차이를 보 였는데, 이는 악용 가능했고 결국 개인 키를 유출 할 수 있습니다.
• 악성 페이지를 탐색 할 때 SharedWorkerService의 경합 상태가 발생하여 잠재적으로 악용 가능한 충돌이 발생할 수 있습니다.
• Mozilla 개발자 Iain Ireland는 unboxed 개체 제거 중에 누락 된 유형 검사를 발견하여 충돌이 발생했습니다. 우리는 충분한 노력을 기울이면 임의의 코드를 실행하는 데 악용 될 수 있다고 가정합니다.
• Mozilla 개발자 Tom Tung과 Karl Tomlinson은 Firefox 68.8에있는 메모리 안전 버그를보고했습니다. 이러한 버그 중 일부는 메모리 손상의 증거이며 충분한 노력을 기울이면 이들 중 일부가 임의 실행에 악용 될 수 있다고 가정합니다. 암호.
• Thunderbird가 IMAP 서버에 STARTTLS를 사용하도록 구성되어 있고 서버가 PREAUTH 응답을 보내는 경우, 그러면 Thunderbird는 암호화되지 않은 연결을 계속하여 이메일 데이터가 보호.

이메일 클라이언트로 Thunderbird를 사용하십니까? 아래 댓글 섹션에 그것에 대한 생각을 남겨주세요.