Das Thunderbird-Entwicklungsteam hat Thunderbird 102.13 auf dem stabilen Kanal des E-Mail-Clients veröffentlicht. Das Open-Source-Anwendungsupdate behebt fünf Sicherheitsprobleme im E-Mail-Client.
Die Veröffentlichungsankündigung wurde am 5. Juli veröffentlicht, aber nicht alle Benutzer des E-Mail-Clients konnten das Update über die integrierte Update-Funktion erhalten; Dies hat sich heute geändert und die meisten Thunderbird-Installationen sollten das Update jetzt erhalten.
Thunderbird-Benutzer können „Hilfe“ > „Über Thunderbird“ auswählen, um die aktuell installierte Version anzuzeigen. Der E-Mail-Client führt eine Update-Prüfung durch, wenn Sie die Seite „Info“ öffnen, um die neueste Version herunterzuladen und zu installieren.
Thunderbird 102.13: Sicherheitsprobleme
Das Thunderbird-Team listet fünf einzigartige Sicherheitsprobleme auf Sicherheitshinweis Seite. Die Auswirkungen von Sicherheitsproblemen werden als hoch eingestuft und übertreffen nur den kritischen Wert. Die Korrekturen beheben mehrere Probleme mit der Benutzerfreundlichkeit nach der Veröffentlichung. Einige Probleme hängen mit Firefox zusammen, aber da Firefox und Thunderbird den Code teilen, haben sie es auch in das E-Mail-Client-Update geschafft.
Hier ist die vollständige Liste der behobenen Sicherheitsprobleme:
- CVE-2023-37201: Kostenlose Verwendung bei der Generierung von WebRTC-Zertifikaten
- CVE-2023-37202: Mögliche Verwendung nach der Freischaltung aufgrund einer Kompartiment-Nichtübereinstimmung in SpiderMonkey
- CVE-2023-37207: Vollbildbenachrichtigung ausgeblendet
- CVE-2023-37208: Fehlende Warnung beim Öffnen von Diagcab-Dateien
- CVE-2023-37211: Speichersicherheitsprobleme in Firefox 115, Firefox ESR 102.13 und Thunderbird 102.13 behoben
Keines der Probleme wird aktiv ausgenutzt und zumindest einige stellen für die meisten Thunderbird-Benutzer keine Bedrohung dar.
In den Versionshinweisen zu Thunderbird 102.13 werden zwei nicht sicherheitsrelevante Änderungen im Update erwähnt.
- Versionshinweise seit ca. geöffnet: Das Dialogfeld wird jetzt im Standard-Web geöffnet
- RNP-Upstream-Versionsnummern werden jetzt bei about:support als offiziell anerkannt
Thunderbird-Benutzer, die die Seite „Hilfe“ > „Über Thunderbird“ öffnen und den Link „Versionshinweise“ aktivieren, werden feststellen, dass die Webressource jetzt im Standardbrowser des Systems geöffnet ist.
Letzte Worte
Die nächste Hauptversion von Thunderbird, Thunderbird 115, wird am Montag veröffentlicht. Es kommt mit einer modernisierten Benutzeroberfläche und mehreren Änderungen und befindet sich schon seit geraumer Zeit in der Entwicklung.
Unsere Vorschau auf den neuen Thunderbird können Sie hier sehen.
Werbung
