Thunderbird 68.9.0 fixar 5 säkerhetsproblem med hög effekt

Thunderbird-utvecklingsteamet har släppt den stabila versionen av Thunderbird 68.9.0 till allmänheten.
Om du redan har Thunderbird installerat bör du bli ombedd att uppdatera, men du kan också ladda ner den från den officiella webbplatsen.
Thunderbird är en e-postklient med öppen källkod utvecklad av Mozilla. Läs mer om det i vår Thunderbird-avsnitt.
Letar du efter rätt e-postklient? Kontrollera vår E-post Hub för de mest användbara guiderna för e-postklienter.

För att åtgärda olika datorproblem rekommenderar vi DriverFix:
Denna programvara kommer att hålla dina drivrutiner igång, vilket skyddar dig från vanliga datorfel och maskinvarufel. Kontrollera alla dina förare nu i tre enkla steg:

Ladda ner DriverFix (verifierad nedladdningsfil).
Klick Starta skanning för att hitta alla problematiska drivrutiner.
Klick Uppdatera drivrutiner för att få nya versioner och undvika systemfel.

DriverFix har laddats ner av 0 läsare den här månaden.

De Thunderbird utvecklingsteamet har släppt den stabila versionen av Thunderbird 68.9.0 till allmänheten.

instagram story viewer

Thunderbird har samma släppschema som Firefox ESR (Extended Support Release). Mozilla ökade frekvensen av Firefox så det är därför vi ser fler Thunderbird-utgåvor än vanligt.

Om du redan har Thunderbird installerat bör du uppmanas att uppdatera.

Men om du inte fick uppdateringen ännu, kan du klicka på Hjälp och sedan gå till Om Thunderbird och köra en manuell kontroll för uppdateringar.

Naturligtvis finns det också möjlighet att ladda ner den nya versionen från officiella projektwebbplats och installera den manuellt.

Vad är nytt i Thunderbird 68.9.0?

Egentligen finns det ingen ny funktion med den nya Thunderbird 68.9.0. Men den release-anteckningar peka på tre buggfixar och vissa säkerhetsfixar.

Till att börja med korrigerade en felkorrigering ett problem som hindrade användare från att ta bort anpassade rubriker som användes för att söka efter filtrering av e-postmeddelanden.

Ett annat löst problem är att nu uppdateras rutan Today från kalendern efter att all data har laddats.

Den tredje release-anvisningen pekar på att fixa ospecificerade stabilitetsproblem.

Thunderbird 68.9.0 säkerhetsproblem löst

Den viktigaste delen av uppdateringen var faktiskt Olika säkerhetsfrågor.

På detaljsidan, Mozilla Foundation Security Advisory 2020-22 listar 5 säkerhetsproblem med hög effekt som fixats i den nya versionen av Thunderbird 68.9.0:

NSS har visat tidsskillnader när de utför DSA-signaturer, vilket kunde utnyttjas och så småningom skulle kunna läcka privata nycklar.

När du surfar på en skadlig sida kan ett rasförhållande i vår SharedWorkerService uppstå och leda till en potentiellt utnyttjbar krasch.

Mozilla-utvecklaren Iain Ireland upptäckte en saknad typkontroll under borttagning av objekt utan box, vilket resulterade i en krasch. Vi antar att med tillräckligt ansträngning att det kan utnyttjas för att köra godtycklig kod.

Mozilla-utvecklarna Tom Tung och Karl Tomlinson rapporterade minnessäkerhetsfel som finns i Firefox 68.8. Några av dessa buggar visade bevis på minneskorruption och vi antar att med tillräckligt ansträngning kunde en del av dessa ha utnyttjats för att fungera godtyckligt koda.

Om Thunderbird är konfigurerat att använda STARTTLS för en IMAP-server och servern skickar ett PREAUTH-svar, sedan fortsätter Thunderbird med en okrypterad anslutning, vilket gör att e-postdata skickas utan skydd.

Använder du Thunderbird som e-postklient? Lämna dina tankar om det i kommentarerna nedan.