Thunderbird 68.9.0 løser 5 sikkerhetsproblemer med stor innvirkning

  • Thunderbird-utviklingsteamet har gitt ut den stabile versjonen av Thunderbird 68.9.0 til allmennheten.
  • Hvis du allerede har Thunderbird installert, bør du bli bedt om en oppdatering, men du kan også laste den ned fra det offisielle nettstedet.
  • Thunderbird er en åpen kildekode-e-postklient utviklet av Mozilla. Les mer om det i vår Thunderbird-seksjon.
  • Leter du etter riktig e-postklient? Sjekk vår E-post Hub for de mest nyttige veiledningene for e-postklienter.
Den nye Thunderbird 68.9.0 løser 5 sikkerhetsproblemer med stor innvirkning
For å fikse forskjellige PC-problemer, anbefaler vi DriverFix:
Denne programvaren vil holde driverne dine i gang, og dermed beskytte deg mot vanlige datamaskinfeil og maskinvarefeil. Sjekk alle driverne dine nå i 3 enkle trinn:
  1. Last ned DriverFix (bekreftet nedlastningsfil).
  2. Klikk Start søk for å finne alle problematiske drivere.
  3. Klikk Oppdater drivere for å få nye versjoner og unngå systemfeil.
  • DriverFix er lastet ned av 0 lesere denne måneden.

De Thunderbird utviklingsteamet har gitt ut den stabile versjonen av Thunderbird 68.9.0 til allmennheten.

Thunderbird har samme utgivelsesplan for Firefox ESR (Extended Support Release). Mozilla økte frekvensen av Firefox utgivelser, så det er derfor vi ser flere Thunderbird-utgivelser enn vanlig.

Hvis du allerede har Thunderbird installert, bør du bli bedt om en oppdatering.

Men hvis du ikke mottok oppdateringen ennå, kan du klikke på Hjelp, og deretter gå til Om Thunderbird og kjøre en manuell kontroll for oppdateringer.

Selvfølgelig er det også muligheten til å laste ned den nye utgivelsen fra offisielle prosjektnettsted og installer den manuelt.

Hva er nytt i Thunderbird 68.9.0?

Egentlig er det ingen nye funksjoner som kommer med den nye Thunderbird 68.9.0. Imidlertid, den utgivelsesmerknader peker på tre feilrettinger og noen sikkerhetsrettinger.

For det første løste en feilretting et problem som forhindret brukere i å fjerne egendefinerte overskrifter som ble brukt for å søke etter filtrering av e-post.

Et annet løst problem er at nå oppdateres ruten fra kalenderen etter at alle data er lastet inn.

Den tredje versjonsmerknaden peker på å fikse uspesifiserte stabilitetsproblemer.

Thunderbird 68.9.0 sikkerhetsproblemer løst

Den viktigste delen av oppdateringen var faktisk Ulike sikkerhetsspørsmål.

I detaljsiden er Mozilla Foundation Security Advisory 2020-22 lister opp 5 sikkerhetsproblemer med stor innvirkning som er løst i den nye Thunderbird 68.9.0-versjonen:

  • NSS har vist tidsforskjeller når de utfører DSA-signaturer, som kunne utnyttes og til slutt kunne lekke private nøkler.
  • Når du surfer på en ondsinnet side, kan det oppstå en løpsforhold i vår SharedWorkerService og føre til et potensielt utnyttbart krasj.
  • Mozilla-utvikler Iain Ireland oppdaget en manglende type sjekk under fjerning av objekter uten eske, noe som resulterte i et krasj. Vi antar det med nok innsats til at det kan utnyttes til å kjøre vilkårlig kode.
  • Mozilla-utviklere Tom Tung og Karl Tomlinson rapporterte om minnesikkerhetsfeil som er tilstede i Firefox 68.8. Noen av disse feilene viste bevis på minnekorrupsjon, og vi antar at med nok innsats kunne noen av disse ha blitt utnyttet til å kjøre vilkårlige kode.
  • Hvis Thunderbird er konfigurert til å bruke STARTTLS for en IMAP-server, og serveren sender et PREAUTH-svar, så fortsetter Thunderbird med en ukryptert tilkobling, noe som fører til at e-postdata sendes uten beskyttelse.

Bruker du Thunderbird som e-postklient? Legg igjen tankene dine om det i kommentarfeltet nedenfor.

Thunderbird 68.9.0 løser 5 sikkerhetsproblemer med stor innvirkning

Thunderbird 68.9.0 løser 5 sikkerhetsproblemer med stor innvirkningThunderbird

Thunderbird-utviklingsteamet har gitt ut den stabile versjonen av Thunderbird 68.9.0 til allmennheten.Hvis du allerede har Thunderbird installert, bør du bli bedt om en oppdatering, men du kan også...

Les mer